-1

如果两个地址 01B8(4 字节)和 01BC(2 字节)为零,Windows 正在将磁盘签名(序列号)写入主引导记录。

您可以使用 dd 从驱动器中导出前 512 个字节。然后打开diskmgmt.msc。之后,应该初始化磁盘并写入磁盘签名。再次将前 512 个字节导出到另一个文件,并对这两个文件进行 hexdiff。您将在上述地址中看到不同的字节。

我可以在 Windows 中禁用此行为,例如在注册表中吗?

我在 Windows 7 上。

差异:

原始 - 签名零

0000 01B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 20 ............

windows修改-签名填写01B8(4字节)

0000 01B0: 00 00 00 00 00 00 00 00 72 44 E7 89 00 00 00 20 ......

4

1 回答 1

0

将磁盘设置为脱机状态就可以了。

磁盘部分

列出磁盘

选择磁盘 N

离线磁盘

出口

于 2017-10-25T06:56:45.007 回答