资源描述：
《电脑应用_acronis恢复光盘结构解析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、Acronis恢复光盘结构解析由AcronisDiskDirector系列或AcronisTrueimage系列软件生成的恢复光盘映像(.iso),通常当你用UltralSO等光盘映像编辑器打开这个映像时看不到任何文件(由Trueimage生成的ISO文件中通常可以看到F11—键恢复的文件,即RecoveryManager文件夹)，如果用UltralSO提取启动文件并将其后缀名改为・img的话用么文件？1.工具准备Winimage述是不能打开编辑，那这个隐蔽的光盘里到底包含了什WinHex;功能强大月.易用的Hex编辑器Ul
2、traTSO;最常用的光盘映像编辑工具ISOBuster;非常好的光盘映像编辑工具2.知识准备El-torito.pdf"El-torito",启动光盘格式规范，如果愿意你可以仔细看看。3•恢复光盘映像使用由AcronisTrueimageWorkstation9.1.3633生成的全功能恢复光盘映像TTW.TSO,56.7M4.分析光盘映像4.1.基于用UltralSO文件不能正确识别该恢复光盘映像，尝试用其他软件，本文中使用ISOBuster下图显示了用ISOBuster打开TIW.ISO的识别结果，只有一个2k的引导文
3、件，这与该ISO文件所隐藏的40多M的空间并不相符合，这里如果是对非模拟方式启动比较了解的话也许就可以直接跳到第5步了，如过不理解这两个文件是什么，那么还得一步一步来。二1IsoBuster■Pro-1,9文件⑹速项3)轄肋(ti)>[255,0]Fie7IWIS0CD。Se«$»n1EpTrack01□ACRONISMEDIAHmssEiISS>TIW.ISOLBA大卜（於）（孚K）BooeCalabgcat〕Boodmage.irng3940200KB200MB2,0482,048■AcronttMediaL2>RftO
4、OveryMandi!oI2System(UnuGed)—VolumeDescriptorsCD-ROMImageCD-ROMImageNormalCD-ROMConfigurationSngieBoot-4ma©eConfigurationp—System(Unused)•otcRecoMTer^HHorOetce血►BootingCatalogloitlal/DoUuREnlryBootEmtryBootE(MryBootableDiskImage—BootableDiskimageBootableDtekImage4.
5、2.T1W.IS0所采用的启动光盘格式探讨:下图展示了三种光盘格式规范（图引用自El-torito.pdf）：MultipleBoot-ImageConfiguration4.2.1.非启动型4.2.2.单启动型光盘规范，通常具有支持光盘启动的BIOS至少都支持这种启动光盘格式，它通过读取启动编录的默认入口条目取得启动映像文件的地址并加载该映像以启动，该启动映像为软件映像或者硬盘映像，如通常的1.44M,2.88M映像软盘映像，这种方式即为最常用的模拟方式。最重要的，在现在所有的启动光盘制作工具大都采用的是另一种被称为非模拟
6、启动的方式。如Easyboot,BCDW,GRLB等,这是为了弥补单启动光盘规范只能支持一个启动映像的不足，在这种方法下启动编录所指向的并不是真正的映像文件，而是一个常称为BootLoader的启动管理器，应该说这样的管理器是一个特殊的MiniOS,具有简单的内存管理，加载程序，设备驱动和文件系统驱动功能，如GURB,通过这个Load來加载合适的映像，这就给予用户很大的自定义功能，比如可以管理多个启动映像，还可以实现特效如启动画面、背景等，甚至以后在加上其他功能如Logon等，试想想操作系统所能实现的功能都可以在这个Load
7、er上实现的，Amazing!4.2.3.多启动型，这种规范下启动编录中有多个入口，每个编录入口指向一个启动映像，这种情况下El-torito就相当于定义了最简单的Loader功能，而对启动映像是放在固定位置的，查找该映像是通过地址偏移来实现，这和L1L0的原理是一样的，但是El-torito做为一个启动光盘规范当然只能定义最通用的定义，不会定义具体的如那些强大的启动光盘制作工具的功能,因此这个多启动规范就有如鸡肋,这也是为什么很多BIOS不支持它的一个原因。由上分析可知，T1W.ISO最冇可能釆用单启动规范的硕盘映像模拟方
8、式，或者非模拟方式。4.3.查看引导记录卷为了验证猜测，首先查看TIW.ISO的引导记录卷，即光盘的第17扇区(注意-个扇区大小为2kbytes)oLa扇区杳看（&s〉©kJ》£口因凶国诂♦〜诃DrawLBA:i7.CDOOl.aTCWITOSPfGHCATKM.0000:0D434430
