🚀 go-pugleaf

Remek <wiasmed@neostrada.pl> wrote:
> Kolego! Bez urazy, ale czy Ty wiesz co to jest bootsector i jak jest
> zbudowany? Pisząc "system" masz na myśli system operacyjny?

Wiesz ile lat prowadzilem zajecia z podstaw budowy systemow operacyjnych
na studiach informatyki??? ;)

Piszac "system" mam w tym przypadku na mysli wszystko co miesci sie na
obrazie partycji ;) czyli komplet oprogramowania ktory jest niezbedny do
tego zeby uzyskac dzialajacy, funkcjonalny komputer.
Poczawszy od bootloadera, skonczywszy na podstawowych aplikacjach
uzytkowych typu przegladarka WWW czy klient e-maila.

> > (piszac zarazem pare linijek wczesniej, ze nie znasz
> > systemu, ktory by sie odwolywal do szkodnika ;))

> Podtrzymuję.

Zainfekowany system (w znaczeniu powyzej opisanym) niewatpliwie odwoluje
sie do szkodnika. Trudno temu zaprzeczyc.

> > Zalozmy ze mam obraz zrobiony z czystego systemu, gdzie na partycji
> > systemowej (wlaczajac w to bootsektory itp.) nie mam zadnych szkodnikow,
> > ani odwolan do nich.

> Tu właśnie tkwi błąd w rozumowaniu. Zrzucanie obrazu na partycję nie
> ingeruje w żaden sposób w MBR, czyli główny/pierwszy sektor startowy dysku.
> Zresztą żaden bootsector, czy to dysku fizycznego, czy logicznego nie jest
> modyfikowany.

Co rozumiesz przez "zrzucenie"? Dla mnie slowo "zrzucenie" kojarzy sie
raczej z *zachowaniem* kopii zapasowej obrazu partycji, wiec w sposob
oczywisty w nic nie ingeruje. Natomiast przy *odtwarzaniu* partycji z
takiego obrazu oczywscie bootsektor *tej partycji* jest odtwarzany. Co
jest w koncu w pierwszych 512 bajtach tego obrazu jak nie bootsektor?

Moze ty masz na mysli jakis specyficzny rodzaj "obrazu", robiony jakims
specyficznym narzedziem. Dla mnie obraz to obraz - czyli kopia zywcem
wszystkich sektorow z partycji po kolei, poczynajac od zerowego (czyli
bootsektora wlasnie) az do ostatniego zajetego przez jakies uzyteczne
dane (ustalenie, ktory to jest ten ostatni, to osobna sprawa, w
ostatecznosci mozna czytac do konca partycji). Zaden inny rodzaj "obrazu"
nie daje pewnosci wiernego odtworzenia stanu systemu.

zapamietanie obrazu: dd if=/dev/hda2 of=obraz.bin count=...

(oczywiscie partycja /dev/hda2 jest odmontowana, zeby nie bylo ze robie
obraz z filesystemu w niestabilnym stanie)
Powiedz mi, co bedzie w pierwszych 512 bajtach pliku obraz.bin ?

a teraz odtworzenie obrazu: dd if=obraz.bin of=/dev/hda2

(oczywiscie /dev/hda2 znowu odmontowana). Twierdzisz ze bootsektor
partycji /dev/hda2 nie zostanie nadpisany?

A co do MBR-a, wystarczy go zapamietac osobno i odtworzyc

dd if=/dev/hda of=mbr.bin count=1
dd if=mbr.bin of=/dev/hda

Albo np. zrekonfigurowac LILO lub GRUB-a, czy kto tam czego uzywa w
charakterze bootloadera, a to robilem pare razy, bo z dwu linuxow
zostawialem jednego, przenosilem go na inny dysk i jeszcze
doinstalowywalem Windows XP ;)

W ogole nie rozumiem po co ta dyskusja. Uwierz mi po prostu, ze jak cos
pisze, to wiem o czym pisze, i wiem co wiem, a czego nie wiem ;)
Pozdrowienia,
   Jaroslaw Rafa
   raj@ap.krakow.pl
-- 
Zapraszam na moja nowa strone: http://www.ap.krakow.pl/~raj/