Olen etsinyt syytä koneeni (W98SE) temppuiluun ja kovalevyni sekoamiseen ja katselin kovalevyjeni MBRiä (Master Boot Recordeja). C-levyni MBR oli seuraavan näköinen:
000 33 C0 8E D0 BC 00 7C FB 50 07 50 1F FC BE 1B 7C │ 3└Äð╝.|¹P.P.³¥.|
016 BF 1B 06 50 57 B9 E5 01 F3 A4 CB BD BE 07 B1 04 │ ┐..PW╣Õ.¾ñ╦¢¥.▒.
032 38 6E 00 7C 09 75 13 83 C5 10 E2 F4 CD 18 8B F5 │ 8n.|.u.â┼.Ô¶═.ï§
048 83 C6 10 49 74 19 38 2C 74 F6 A0 B5 07 B4 07 8B │ âã.It.8,t÷áÁ.┤.ï
064 F0 AC 3C 00 74 FC BB 07 00 B4 0E CD 10 EB F2 88 │ ¼■}U¬t.Ç~..t╚á
144 B7 07 EB A9 8B FC 1E 57 8B F5 CB BF 05 00 8A 56 │ À.Ù®ï³.Wï§╦┐..èV
160 00 B4 08 CD 13 72 23 8A C1 24 3F 98 8A DE 8A FC │ .┤.═.r#è┴$?ÿèÌè³
176 43 F7 E3 8B D1 86 D6 B1 06 D2 EE 42 F7 E2 39 56 │ C¸ÒïÐåÍ▒.ʯB¸Ô9V
192 0A 77 23 72 05 39 46 08 73 1C B8 01 02 BB 00 7C │ .w#r.9F.s.©..╗.|
208 8B 4E 02 8B 56 00 CD 13 73 51 4F 74 4E 32 E4 8A │ ïN.ïV.═.sQOtN2õè
224 56 00 CD 13 EB E4 8A 56 00 60 BB AA 55 B4 41 CD │ V.═.ÙõèV.`╗¬U┤A═
240 13 72 36 81 FB 55 AA 75 30 F6 C1 01 74 2B 61 60 │ .r6ü¹U¬u0÷┴.t a`
256 6A 00 6A 00 FF 76 0A FF 76 08 6A 00 68 00 7C 6A │ j.j. v. v.j.h.|j
272 01 6A 10 B4 42 8B F4 CD 13 61 61 73 0E 4F 74 0B │ .j.┤Bï¶═.aas.Ot.
288 32 E4 8A 56 00 CD 13 EB D6 61 F9 C3 49 6E 76 61 │ 2õèV.═.ÙÍa¨├Inva
304 6C 69 64 20 70 61 72 74 69 74 69 6F 6E 20 74 61 │ lid partition ta
320 62 6C 65 00 45 72 72 6F 72 20 6C 6F 61 64 69 6E │ ble.Error loadin
336 67 20 6F 70 65 72 61 74 69 6E 67 20 73 79 73 74 │ g operating syst
352 65 6D 00 4D 69 73 73 69 6E 67 20 6F 70 65 72 61 │ em.Missing opera
368 74 69 6E 67 20 73 79 73 74 65 6D 00 00 00 00 00 │ ting system.....
384 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 │ ................
400 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 │ ................
416 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 │ ................
432 00 00 00 00 00 2C 44 63 FC 30 FD 30 AE 15 80 01 │ .....,Dc³0²0«.Ç.
448 01 00 0B FE 7F FD 3F 00 00 00 3F 04 7D 00 00 00 │ ...■²?...?.}...
464 41 FE 0F FE FF 00 7E 04 7D 00 43 8D 2B 04 00 00 │ A■.■ .~.}.Cì ...
480 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 │ ................
496 00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 AA │ ..............U¬
Huomasin, ettei sektorin koodiosuus ole sama kuin aidolla Windows 98SEllä. Tämähän on ihmeellistä. Tunnistaako kukaan ohjelmaa, jolle tämä boottisektori kuuluu? Tai tietääkö kukaan mistä tietoa löytyisi? Laitan tähän vielä W98SEn aidon boottisektorin vertailtavaksi. Se on sivulta http://www.geocities.com/thestarman3/asm/mbr/95BMEMBR.htm
0000 33 C0 8E D0 BC 00 7C FB 50 07 50 1F FC BE 1B 7C 3.....|.P.P....|
0010 BF 1B 06 50 57 B9 E5 01 F3 A4 CB BE BE 07 B1 04 ...PW...........
0020 38 2C 7C 09 75 15 83 C6 10 E2 F5 CD 18 8B 14 8B 8,|.u...........
0030 EE 83 C6 10 49 74 16 38 2C 74 F6 BE 10 07 4E AC ....It.8,t....N.
0040 3C 00 74 FA BB 07 00 B4 0E CD 10 EB F2 89 46 25
000 33 C0 8E D0 BC 00 7C FB 50 07 50 1F FC BE 1B 7C │ 3└Äð╝.|¹P.P.³¥.|
016 BF 1B 06 50 57 B9 E5 01 F3 A4 CB BD BE 07 B1 04 │ ┐..PW╣Õ.¾ñ╦¢¥.▒.
032 38 6E 00 7C 09 75 13 83 C5 10 E2 F4 CD 18 8B F5 │ 8n.|.u.â┼.Ô¶═.ï§
048 83 C6 10 49 74 19 38 2C 74 F6 A0 B5 07 B4 07 8B │ âã.It.8,t÷áÁ.┤.ï
064 F0 AC 3C 00 74 FC BB 07 00 B4 0E CD 10 EB F2 88 │ ¼■}U¬t.Ç~..t╚á
144 B7 07 EB A9 8B FC 1E 57 8B F5 CB BF 05 00 8A 56 │ À.Ù®ï³.Wï§╦┐..èV
160 00 B4 08 CD 13 72 23 8A C1 24 3F 98 8A DE 8A FC │ .┤.═.r#è┴$?ÿèÌè³
176 43 F7 E3 8B D1 86 D6 B1 06 D2 EE 42 F7 E2 39 56 │ C¸ÒïÐåÍ▒.ʯB¸Ô9V
192 0A 77 23 72 05 39 46 08 73 1C B8 01 02 BB 00 7C │ .w#r.9F.s.©..╗.|
208 8B 4E 02 8B 56 00 CD 13 73 51 4F 74 4E 32 E4 8A │ ïN.ïV.═.sQOtN2õè
224 56 00 CD 13 EB E4 8A 56 00 60 BB AA 55 B4 41 CD │ V.═.ÙõèV.`╗¬U┤A═
240 13 72 36 81 FB 55 AA 75 30 F6 C1 01 74 2B 61 60 │ .r6ü¹U¬u0÷┴.t a`
256 6A 00 6A 00 FF 76 0A FF 76 08 6A 00 68 00 7C 6A │ j.j. v. v.j.h.|j
272 01 6A 10 B4 42 8B F4 CD 13 61 61 73 0E 4F 74 0B │ .j.┤Bï¶═.aas.Ot.
288 32 E4 8A 56 00 CD 13 EB D6 61 F9 C3 49 6E 76 61 │ 2õèV.═.ÙÍa¨├Inva
304 6C 69 64 20 70 61 72 74 69 74 69 6F 6E 20 74 61 │ lid partition ta
320 62 6C 65 00 45 72 72 6F 72 20 6C 6F 61 64 69 6E │ ble.Error loadin
336 67 20 6F 70 65 72 61 74 69 6E 67 20 73 79 73 74 │ g operating syst
352 65 6D 00 4D 69 73 73 69 6E 67 20 6F 70 65 72 61 │ em.Missing opera
368 74 69 6E 67 20 73 79 73 74 65 6D 00 00 00 00 00 │ ting system.....
384 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 │ ................
400 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 │ ................
416 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 │ ................
432 00 00 00 00 00 2C 44 63 FC 30 FD 30 AE 15 80 01 │ .....,Dc³0²0«.Ç.
448 01 00 0B FE 7F FD 3F 00 00 00 3F 04 7D 00 00 00 │ ...■²?...?.}...
464 41 FE 0F FE FF 00 7E 04 7D 00 43 8D 2B 04 00 00 │ A■.■ .~.}.Cì ...
480 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 │ ................
496 00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 AA │ ..............U¬
Huomasin, ettei sektorin koodiosuus ole sama kuin aidolla Windows 98SEllä. Tämähän on ihmeellistä. Tunnistaako kukaan ohjelmaa, jolle tämä boottisektori kuuluu? Tai tietääkö kukaan mistä tietoa löytyisi? Laitan tähän vielä W98SEn aidon boottisektorin vertailtavaksi. Se on sivulta http://www.geocities.com/thestarman3/asm/mbr/95BMEMBR.htm
0000 33 C0 8E D0 BC 00 7C FB 50 07 50 1F FC BE 1B 7C 3.....|.P.P....|
0010 BF 1B 06 50 57 B9 E5 01 F3 A4 CB BE BE 07 B1 04 ...PW...........
0020 38 2C 7C 09 75 15 83 C6 10 E2 F5 CD 18 8B 14 8B 8,|.u...........
0030 EE 83 C6 10 49 74 16 38 2C 74 F6 BE 10 07 4E AC ....It.8,t....N.
0040 3C 00 74 FA BB 07 00 B4 0E CD 10 EB F2 89 46 25
Vastaukset 7
Vanhimmat
Koneeseen ja anna dossissa komento fdisk /mbr
Disketti pois ja käynnistä uudelleen.
> Koneeseen ja anna dossissa komento fdisk /mbr
Disketti pois ja käynnistä uudelleen.
Noin teinkin heti kun huomasin MBRn oudoksi linnuksi. Varmistin vielä tavu tavulta vertaamalla, että uusi MBR on (koodiltaan) aito. Vaihdoin siis MBRn ja kas, Windosw boottasi kuten ennenkin! No broblem! Aivan kuin ei olisi mitään väliä millaista ajettavaa koodia MBR sisältää!
Tästä syystä tuon oudon MBRn "isäntäohjelma" alkoikin kiinnostaa. Tunnistaako joku tuon MBRn?
Noh! Vastasin jo kerran kommenttiisi, mutta tuntia myöhemmin se oli kadonnut! Noh, yritetäänpä uudestaan josko vaikka sitkeys palkittaisiin:
> Laita käynnistysdisketti koneeseen ja anna dossissa komento fdisk /mbr
Disketti pois ja käynnistä uudelleen.
Noin teinkin kun olin havainnut oudon sisältöisen MBRn. Vaihdoin siis MBRn ja vertasin vielä tavu kerrallaan, että sen koodi oli aitoa tavaraa. Ja kas, Windows boottasi kuten ennenkin! Nou broblems! Ikäänkuin MBRn ajettava koodi olisi täysin yhdentekevä koneen toiminnan kannalta! :o
Tästä syystä kiinnostuin tuon oudon MBRn "isäntäohjelmasta". Tunteeko siis kukaan tuota MBRää? Mikä ohjelma sen asentaa?
Oho! No nyt sen oudon MBRn isäntä taisi löytyä! Sehän näyttäisi olevan Windows XPlle kuuluva MBR! : http://en.wikipedia.org/wiki/Master_Boot_Record
Paha juttu. Nyt syntyi uusi ongelma: Koneessani ei ole koskaan ollut asennettuna Windows XP! En nimittäin omista sellaista. Minulla on Windows 98 SE.
Onko kellään mitään hajua siitä mistä voisi olla kysymys? Virus?
Tuota noin, mbr, eli master boot record, on kaikissa windows käyttöjärjestelmissä oleva käynnistyslohko, jossa on käyttöjärjestelmän tarvitsemat tiedot, että käyttöjärjestelmä pystyisi latautumaan ja toimimaan oikein. Varsinaisten virustorjunta ohjelmien lisäksi olisi hyvä pistää käyttöjärjestelmän asennuksen jälkeen BIOSin SetUpissa tämän käynnistyslohkon virus suojaus päälle. Jos joskus käy niin että käynnistyslohkolla oleva tieto jostain syystä vahingoittuu (ei välttämättä johdu viruksesta). Pystyt korjaamaan tilanteen juuri kuvatulla komennolla joka kirjoittaa levykkeeltä käynnistyslohkon uudelleen, eli FDISK /mbr
> Tuota noin, mbr, eli master boot record, on kaikissa windows käyttöjärjestelmissä oleva käynnistyslohko, jossa on käyttöjärjestelmän tarvitsemat tiedot, että käyttöjärjestelmä pystyisi latautumaan ja toimimaan oikein. Varsinaisten virustorjunta ohjelmien lisäksi olisi hyvä pistää käyttöjärjestelmän asennuksen jälkeen BIOSin SetUpissa tämän käynnistyslohkon virus suojaus päälle. Jos joskus käy niin että käynnistyslohkolla oleva tieto jostain syystä vahingoittuu (ei välttämättä johdu viruksesta). Pystyt korjaamaan tilanteen juuri kuvatulla komennolla joka kirjoittaa levykkeeltä käynnistyslohkon uudelleen, eli FDISK /mbr
Joo tiedän, mutta voitko sanoa miten XPn MBR on joutunut 98SE-koneeni kovalevylle?
On kyllä merkilistä. mutta evvk