HDD - Правильное понимание работы главной загрузочной записи?

CyberDaemon · Отправлено: **18:11, 20-11-2014** | #2

Цитата Led:

1) Все описанное мной выше верно? Если да, то может есть что-то, что можно добавить. »

В общих чертах да.

Цитата Led:

2) Загрузчики как ntdlt, grub, windows boot manager и тд лежат в первом секторе активного раздела, а программка для определения активного раздела всегда одна и таже? »

Оба раза нет:
-в меньше чем 512 байт сектора (ведь там же ещё служебная информация) навороченный загрузчик уместить сложно. Так что там может находиться загрузчик для загрузчика.
-нет, конечно. Мало того, что они разные, так там ещё может ВНЕЗАПНО находиться вирус

Led · Отправлено: **21:33, 20-11-2014** | #3

Цитата CyberDaemon:

В общих чертах да. »

Известен ли Вам источник, где можно ознакомиться с этим немного больше, чем в общих чертах?

Цитата CyberDaemon:

-в меньше чем 512 байт сектора (ведь там же ещё служебная информация) навороченный загрузчик уместить сложно. Так что там может находиться загрузчик для загрузчика. »

ntdlr навороченный загрузчик?
загрузчик для загрузчика должен занимать только один первый сектор раздела или может занимать больше?
Когда управление берет на себя загрузчик загрузчика - это называется stage2?

Цитата CyberDaemon:

-нет, конечно. Мало того, что они разные, так там ещё может ВНЕЗАПНО находиться вирус »

а какие програмки для определения активного раздела бывают и как узнать какая в данный момент используется?
пс: и что там ВНЕЗАПНО находиться вирус?))

CyberDaemon, спасибо.

Tau_0 · Отправлено: **22:03, 20-11-2014** | #4

Цитата Led:

Известен ли Вам источник, где можно ознакомиться с этим немного больше, чем в общих чертах? »

Сербёзно расписано См.
An Examination of the
Windows™ 7 or 8
MBR ( Master Boot Record )
и далее по ссылкам этого ресурса, хотя стандарта у MBR нет...

Цитата Led:

ntdlr навороченный загрузчик?
загрузчик для загрузчика должен занимать только один первый сектор раздела или может занимать больше? »

ntdlr не является бутстрапом/VBR
Загрузчичик NTFS начинаетсяв первом секторе тома, но занимает более одного сектора...
См. ссылку приведенную выше..

Цитата Led:

а какие програмки для определения активного раздела бывают и как узнать какая в данный момент используется? »

выше ..
Разных программ много... Я пользую DMDE, WinHex.

Из литературы --- Кэрриэ Б. Криминалистический анализ файловых систем.
В сети есть и на русском и по аглицки. --- В сети есть ВСЁ.

Led · Отправлено: **22:41, 20-11-2014** | #5

Tau_0, спасибо большое, буду читать.