一键ghost恢复系统原理
- 格式:doc
- 大小:36.50 KB
- 文档页数:4
ghost原理
ghost原理如下:
ghost是基于电脑的最基础的算法构建的,现在几乎所有的电脑用2进制算法来实现演算过程.而GHOST在做系统备份的时候是把硬盘中的数据,按照最基本的数据,就是那些1和0记录下来,完整的把你的系统文件一个字节不差的从系统所在磁道中复制下来保存到其他地方(当然,中间会有压缩过程).复制的东西和你原来的系统无任何区别,可以说是百分之百的复制.不会有遗失和损坏,而且放在其他盘中不会中毒,加密后不会被删除,非常保险,你的系统不论损坏到什么程度,只要调出GHOST备份就可以了,除非是你硬盘磁道坏了.。
gho还原方法-回复【GHO还原方法】GHO(General Hook Operator)是一种钩子操作符,常用于计算机编程领域,具有非常强大的功能和灵活性。
它可以在不修改原始代码的情况下,通过在特定位置插入hook函数来改变程序的行为。
本文将一步一步回答关于GHO还原方法的问题,并介绍其原理和实际应用。
1. 什么是GHO?GHO是一种用于计算机编程的钩子操作符。
它可以在不修改原始代码的情况下,通过在特定位置插入hook函数来改变程序的行为。
2. GHO的原理是什么?GHO基于计算机程序的运行原理,通过在程序运行过程中的特定位置插入hook函数,来改变程序的行为。
它可以用于拦截函数调用、修改函数参数和返回值,甚至可以改变程序的运行流程。
3. 如何进行GHO?进行GHO主要分为以下几个步骤:a. 选择目标函数:首先要确定需要还原的目标函数,了解其功能和原理。
b. 分析目标函数的调用:通过静态分析或动态调试的方式,找到目标函数在程序执行过程中的调用位置。
c. 编写hook函数:根据目标函数的功能和需求,编写一个hook函数来替代目标函数的执行。
d. 插入hook:将编写的hook函数插入到目标函数的调用位置,用于替代目标函数的执行。
e. 还原操作:在hook函数中添加还原代码,用于调用原始的目标函数,并将其返回值返回。
4. GHO的应用场景有哪些?GHO广泛应用于程序的调试、扩展和修复等场景。
它可以用于修改函数的返回值,以验证程序的正确性,也可以用于调试时记录函数的调用信息,以帮助我们理解程序的执行过程。
此外,GHO还可以用于修复程序的bug,通过在目标函数的调用位置做一些修正操作,来改变程序的行为。
另外,GHO还可以用于代码的扩展,通过在目标函数中插入额外的操作,来增强程序的功能。
5. GHO的注意事项有哪些?在使用GHO时,需要注意以下几点:a. 保持hook函数的功能和原函数的一致性:编写的hook函数要保持与原函数相同的输入、输出和操作逻辑,以确保程序的正确性。
如何一键还原简介在计算机应用中,一键还原是指通过简单的操作即可恢复系统或软件到之前的状态。
这种功能是非常实用的,特别是在面对各种系统问题或软件故障的情况下。
本文将介绍如何使用一键还原来恢复系统或软件,帮助用户快速解决问题。
为什么要使用一键还原1.系统问题:当计算机遇到蓝屏问题、死机问题或严重的系统错误时,一键还原可以将系统恢复到之前的稳定状态,避免重新安装系统的麻烦。
2.软件故障:当软件出现故障、无法启动或无法正常工作时,一键还原可以将软件恢复到最近一次的正常状态,节省用户的时间和精力。
3.安全问题:在计算机遭受病毒攻击或恶意软件感染时,一键还原可以使计算机恢复到受感染之前的状态,保护用户的个人数据和隐私。
如何进行一键还原1.系统一键还原系统一键还原是指将计算机的操作系统恢复到之前的某个状态。
具体的步骤如下:1.打开计算机的一键还原工具,具体的名称和位置可能因不同的操作系统而有所不同。
2.选择要还原的系统状态,可能会显示一系列的时间点或恢复点供用户选择。
3.点击“还原”按钮,系统将开始还原过程。
4.等待系统还原完成,期间不要关闭计算机或中断还原过程。
2.软件一键还原软件一键还原是指将软件恢复到之前的某个状态,以解决软件故障或问题。
具体的步骤如下:1.打开软件的一键还原功能,具体的名称和位置可能因软件而异。
2.选择要还原的版本或状态,可能会显示一系列的历史版本供用户选择。
3.点击“还原”按钮,软件将开始还原过程。
4.等待软件还原完成,期间不要关闭软件或中断还原过程。
3.其他注意事项1.在进行一键还原之前,建议用户先备份重要的数据,以防还原过程中数据丢失。
2.一键还原可能需要一定的时间和计算机性能,请耐心等待还原完成。
3.某些软件可能不支持一键还原功能,需要通过其他方式进行修复或还原。
4.如果一键还原无法解决问题,建议寻求专业的技术支持或使用其他修复工具。
结论一键还原是解决系统问题或软件故障的一种简单而有效的方式。
一键恢复技术的核心:原理应用一键恢复技术的核心:原理应用by poop互联网人气: 136“一键恢复”技术的核心,在于对备份分区系统的引导。
计算机在启动时总是通过MBR引导已激活的主分区(在同一块硬盘上,最多只能有三个主分区)。
只要在MBR中驻留一段特定的程序,就可以控制激活哪一个分区,引导哪一个系统了。
在同一块硬盘上设置两个主分区,一个装Windows XP,一个装DOS。
在Windows XP崩溃时,激活DOS系统所在的分区。
通过CONFIG.SYS和AUTOEXEC.BAT两个文件,自动完成GHOST镜像文件到分区的装载,就完成了恢复的功能。
根据硬盘的结构,备份分区的位置应是整块硬盘的末分区。
因为这里是磁头不常访问的区域,远离系统分区,不容易产生坏道,保证了备份文件的安全。
这就对用作备份的DOS系统提出了更高的要求。
通常,DOS系统必须安装在硬盘的第一主分区,而目前的条件要求DOS系统必须被安装在末主分区。
这样的DOS系统,只能有求于MS-DOS 7.0了(Windows 98 下的DOS)。
同时,DOS所在的分区的文件系统必须是FAT32格式。
我们现在使用的系统多为Windows XP,再加上必备的驱动程序、常用的应用软件等等,其大小也要2GB以上。
使用GHOST高度压缩(最大约为50%),其镜像文件大约在1GB以上。
为了保证数据的安全性,备份区的大小就要在2GB左右。
如果要备份多系统,就一定要量体裁衣,决定其对应的空间大小。
而为了对备份的数据更进一步的保护,就要求该分区在系统恢复时显现,而在平时不可见,无论是DOS下,还是Windows下。
实际上,这正是IBM的专用恢复程序BMGR的原理与硬件的设置要求。
恢复程序BMGR驻留在MBR内,在开机时会给出以下提示:To Start the IBM Product Recovery Program, press F11在出现该提示2秒内,按下F11键,就可以激活恢复系统(上文的DOS系统),进行自动的系统恢复。
ghost原理Ghost原理。
Ghost原理是指在计算机科学中,指的是一种特殊的虚拟化技术,它允许一个操作系统在另一个操作系统上运行,同时保持对硬件的完全访问权限。
这种技术可以让用户在不同的操作系统之间快速切换,而无需重新启动计算机。
在本文中,我们将深入探讨Ghost原理的工作原理、应用场景以及未来发展趋势。
首先,Ghost原理的工作原理是基于虚拟化技术的。
它通过在宿主操作系统上创建一个虚拟的硬件环境,然后在这个虚拟环境中运行另一个操作系统。
这个虚拟环境被称为虚拟机,它可以模拟出一台完整的计算机,包括处理器、内存、硬盘等硬件设备。
在这种虚拟环境中,用户可以像在真实计算机上一样运行程序、访问文件等操作。
其次,Ghost原理的应用场景非常广泛。
首先,它可以用于服务器虚拟化,通过在一台物理服务器上运行多个虚拟机来提高硬件资源的利用率。
其次,它可以用于跨平台开发,开发人员可以在自己的操作系统上运行另一个操作系统来进行测试和调试。
此外,Ghost原理还可以用于安全隔离,通过在虚拟机中运行不受信任的程序来保护主机系统的安全。
最后,关于Ghost原理的未来发展趋势,我们可以看到它在云计算、边缘计算等领域有着广阔的应用前景。
随着云计算技术的不断发展,虚拟化技术将会变得更加成熟和普及,Ghost原理作为其中重要的一环,将会得到更广泛的应用。
同时,随着物联网、5G等新技术的兴起,边缘计算也将成为一个重要的发展方向,而Ghost原理作为一种能够快速在不同硬件平台上部署操作系统的技术,将会在边缘计算中发挥重要作用。
综上所述,Ghost原理作为一种特殊的虚拟化技术,具有重要的意义和广阔的应用前景。
通过深入理解其工作原理、应用场景以及未来发展趋势,我们可以更好地把握这一技术的本质,并且为其在实际应用中发挥更大的作用做好准备。
希望本文能够对大家对Ghost原理有一个更清晰的认识,并且对相关领域的从业者有所帮助。
一键ghost图解什么是Ghost?Ghost(幽灵)软件是美国赛门铁克公司推出的一款出色的硬盘备份还原工具,可以实现FAT16、FAT32、NTFS、OS2等多种硬盘分区格式的分区及硬盘的备份还原。
俗称克隆软件。
1、特点:既然称之为克隆软件,说明其Ghost的备份还原是以硬盘的扇区为单位进行的,也就是说可以将一个硬盘上的物理信息完整复制,而不仅仅是数据的简单复制;克隆人只能克隆躯体,但这个Ghost却能克隆系统中所有的东东,包括声音动画图像,连磁盘碎片都可以帮你复制,比克隆人还厉害哟:)。
Ghost支持将分区或硬盘直接备份到一个扩展名为.gho的文件里(赛门铁克把这种文件称为镜像文件),也支持直接备份到另一个分区或硬盘里。
2、运行ghost:至今为止,ghost只支持Dos的运行环境,这不能说不是一种遗憾:(。
我们通常把ghost文件复制到启动软盘(U盘)里,也可将其刻录进启动光盘,用启动盘进入Dos环境后,在提示符下输入ghost,回车即可运行ghost,首先出现的是关于界面,如图1:按任意键进入ghost操作界面,出现ghost菜单,主菜单共有4项,从下至上分别为Quit (退出)、Options(选项)、Peer to Peer(点对对,主要用于网络中)、Local(本地)。
一般情况下我们只用到Local菜单项,其下有三个子项:Disk(硬盘备份与还原)、Partition (磁盘分区备份与还原)、Check(硬盘检测),前两项功能是我们用得最多的,下面的操作讲解就是围绕这两项展开的。
3、由于Ghost在备份还原是按扇区来进行复制,所以在操作时一定要小心,不要把目标盘(分区)弄错了,要不将目标盘(分区)的数据全部抹掉就很惨的……根本没有多少恢复的机会,所以一定要认真、细心!但你也不要太紧张,其实Ghost的使用很简单,弄懂那几个单词的意思你就会理解它的用法,加上认真的态度,你一定可以掌握它的!一起来吧:)二、分区备份预备知识:认识单词Disk:不用我说你也知道,磁盘的意思;Partition:即分区,在操作系统里,每个硬盘盘符(C盘以后)对应着一个分区;Image:镜像,镜像是Ghost的一种存放硬盘或分区内容的文件格式,扩展名为.gho;To:到,在ghost里,简单理解to即为“备份到”的意思;From:从,在ghost里,简单理解from即为“从……还原”的意思。
一键ghost备份还原系统教程电脑遇到一些系统故障无法解决,有时候必须重装系统才能解决。
ghost是我们重装系统很好的辅助工具,接下来就教给大家如何用一键GHOST备份及还原系统,做好自己的备份,有备无患!备份、恢复方法一1、WINDOWS下运行,此方法最简单,建议使用操作:开始-》程序-》一键GHOST-》一键GHOST”(WINXP、WIN7、WIN8)。
2、系统会自动识别,根据不同情况(C盘映像是否存在)会自动定位到不同的选项:一.如果不存在GHO文件,则自动定位到“备份”选项上。
二.如果已经有了GHO文件,则自动定位到“恢复”选项上。
备份、恢复方法二1、开机菜单运行(还没进入WINDOWS) 1、Windows启动菜单(按方向键↓选择):2、GRUB4DOS菜单:3、MS-DOS一级菜单:4、MS-DOS二级菜单:5,这时系统会自动识别,根据不同情况(C盘映像是否存在)会从主窗口自动进入不同的警告窗口。
一.不存在GHO,则出现“备份”窗口:二.存在GHO,则出现“恢复”窗口:补充:系统常用维护技巧1,在“开始” 菜单中选择“控制面板” 选项,打开“控制面板” 窗口,单击“管理工具” 链接2,在打开的“管理工具” 窗口中双击“事件查看器” 图标3,接着会打开“事件查看器” 窗口,主界面如图所示。
4,在右侧窗格中的树状目录中选择需要查看的日志类型,如“事件查看器本地--Win日志--系统日志,在接着在中间的“系统” 列表中即查看到关于系统的事件日志5,双击日志名称,可以打开“事件属性” 对话框,切换到“常规” 选项卡,可以查看该日志的常规描述信息6,切换到“详细信息” 选项卡,可以查看该日志的详细信息7,打开“控制面板” 窗口,单击“操作中心” 链接,打开“操作中心” 窗口,展开“维护” 区域8,单击“查看可靠性历史记录” 链接,打开“可靠性监视程序” 主界面,如图所示,用户可以选择按天或者按周为时间单位来查看系统的稳定性曲线表,如果系统近日没出过什么状况,那么按周来查看会比较合适。
系统备份超级利器:一键GHOST v11.5硬盘版2008-07-13 10:45:02 分类:备份恢复| 技术| 评论(19) | 浏览(175470)随着SATA硬盘的大量应用,传统的系统备份工具已显得力不从心。
为此,DOS之家推出了一键GHOST备份软件。
6月6日,又推出了一键GHOST v11.5版,修正了一些BUG,备份系统更得心应手。
一、下载一键GHOST v11.5硬盘版一键GHOST v11.5共有4个版本,分别是硬盘版、光盘版、优盘版和软盘版。
由于现在的硬盘容量都比较大,因此郑重推荐硬盘版,一则是操作安全稳定,二是同样可以把备份文件刻录成光盘直接从光盘恢复。
下载地址:天空:/soft/25989.html华军:/soft/33492.htm二、安装解压下载的压缩包,里面有三个文件,一个是一键GHOSTv11.5.XEX,一个是帮助文件,一个是关于一键GHOST v11.5的说明。
双击“一键GHOST硬盘版.exe”开始安装一路点“下一步”,直到最后点击“完成”。
特别提醒:本软件捆绑了一些小插件,在安装时不要一路直接点下一步,注意选择不要安装插件的选项!三、设置选项安装完成后,提示你是否运行一键GHOST,选择是。
在打开的软件页面,选择设置。
设置中共有13个选项,不必一一设置,可以设置几个关键选项就够了。
1、设置登录密码(可以不设)2、设置引导模式(注意选择,如果不明白可以参考帮助文件)3、设置内存模式(注意选择)4、设置硬盘模式(注意选择)5、设置光盘模式(可以选择光盘模式)6、设置速度模式(建议一般用户选择默认)7、设置GHOST版本(注意选择)8、设置压缩模式(建议选择默认)9、设置分卷大小(可以不设)10、设置GHOST参数(可以不设)11、设置开机模式(可以不设)12、设置关机模式(可以不设)13、设置专家名片(可以不设)四、系统备份与恢复1、备份,设置完成后返回一键一键GHOST。
一键还原精灵的热键原理
一键还原精灵是一种系统恢复工具,可以在计算机系统出现问题时将系统恢复到之前的状态。
热键是指通过按下特定的组合键来触发某个功能。
具体来说,一键还原精灵的热键原理可能是通过在操作系统的启动过程中,检测用户按下了特定的组合键,然后触发还原精灵的相关功能。
在大多数情况下,一键还原精灵的热键是在计算机的启动阶段被监测和处理的。
通常,计算机的主板或固件会提供一种方式来启用和配置一键还原精灵的热键。
当用户按下指定的组合键时,主板或固件会识别该按键事件,并在启动过程中触发相应的功能。
具体的热键原理可能因不同的计算机品牌和型号而有所差异。
因此,如果您想了解某个具体计算机上一键还原精灵的热键原理,建议查阅计算机的用户手册或联系计算机制造商以获取更详细的信息。
系统还原软件的原理系统还原软件的原理是通过记录系统的快照,能够在系统出现故障、受到病毒或恶意软件攻击等情况下,恢复到之前的安全状态。
系统还原软件能够记录系统目录、注册表和重要文件等信息,并在需要时通过还原点进行恢复。
系统还原软件的原理包括以下几个方面:1. 快照技术:系统还原软件通过快照技术记录系统的当前状态,包括文件、注册表、系统配置等。
快照技术可以捕捉系统的状态并存储为一个快照文件,这样在需要还原时可以按照快照的状态进行还原。
2. 文件备份和恢复:系统还原软件通过对系统文件的备份和恢复实现系统还原。
当系统发生异常情况时,用户可以选择还原操作系统文件、用户文件、程序文件等,将文件恢复到之前的状态。
这种方法可以帮助用户恢复被损坏或被病毒感染的文件,使系统恢复正常。
3. 系统还原点:系统还原软件会定期或在用户指定的时间点创建系统还原点。
系统还原点是系统当前状态的一个副本,保存了系统的重要数据和设置信息。
当用户需要还原系统时,可以选择一个还原点进行还原操作,将系统恢复到该时间点的状态。
4. 恢复设置信息:系统还原软件可以恢复系统的配置和设置信息。
这些设置包括操作系统的参数设置、软件的安装配置、用户的个人设置等。
通过还原这些设置信息,可以让系统回到之前的工作状态,保证系统正常运行。
5. 安全备份和恢复:系统还原软件还可以进行安全备份和恢复,保护用户的数据和重要文件。
用户可以选择备份系统文件、用户文件、程序文件等,并将这些文件存储在安全的位置。
当系统需要恢复时,可以选择相应的备份文件进行恢复操作,确保数据的安全和完整性。
总的来说,系统还原软件的原理是通过记录系统的快照、备份文件和恢复设置信息,来实现系统在遭受破坏或异常情况下的恢复。
这种方法可以大大提高系统的稳定性和安全性,为用户提供保障。
无论是因为用户误操作、病毒攻击还是其他原因导致的系统问题,都可以通过系统还原软件进行快速恢复,减少了用户的损失和困扰。
系统还原原理
系统还原原理是指将计算机系统恢复到先前的状态,以消除或修复系统发生的错误或损坏。
系统还原依赖于计算机系统周期性地创建恢复点,这些恢复点记录了系统在某一时间点的状态。
当系统发生错误或损坏时,用户可以使用系统还原功能选择先前的恢复点进行还原。
系统还原的实现原理是通过备份系统关键文件和设置,并将其保存在系统的恢复点中。
这些关键文件和设置包括系统配置、注册表、关键驱动程序和系统文件等。
当系统发生错误或损坏时,用户可以选择一个合适的恢复点进行还原。
在还原过程中,系统会将计算机系统的当前状态还原到所选恢复点的状态。
这意味着系统的所有设置、文件和驱动程序将被恢复到先前的状态。
在某些情况下,可能会要求用户重新安装一些软件或更新系统驱动程序,以确保系统的完整性和稳定性。
系统还原的优点是可以快速恢复系统,避免了重新安装操作系统的麻烦。
而且,系统还原功能通常是自动的,用户只需选择恢复点并等待系统完成还原操作即可。
但是,系统还原也有一些限制,例如无法解决硬件故障或物理损坏引起的问题,同时只能恢复到先前的状态,无法恢复到更早的状态。
总结来说,系统还原通过备份和恢复计算机系统的关键文件和设置,帮助用户快速解决系统错误或损坏的问题,提高系统的可靠性和稳定性。
一键还原win7系统有什么用当我们使用电脑的过程中,有时会遇到系统出现问题或者电脑运行变得缓慢的情况。
在这种情况下,一键还原Win7系统可以帮助我们快速解决问题。
在本文中,我们将探讨一键还原Win7系统的用途以及其重要性。
什么是一键还原win7系统?一键还原Win7系统是指在电脑发生问题时,通过一个简单的操作就可以将系统恢复到之前的状态。
这个操作会将系统恢复到最近一次创建的还原点。
还原点是系统在进行重要更改之前自动创建的一个备份快照。
一键还原系统可以将系统设置、系统文件、驱动程序和应用程序等恢复到最近的还原点的状态,以解决系统问题。
一键还原win7系统的用途1. 解决系统错误和崩溃电脑在长时间运行或安装/卸载程序后可能会出现系统错误或崩溃的情况。
这些问题可能会导致蓝屏、电脑死机或无法启动等。
通过使用一键还原Win7系统,我们可以将系统恢复到一个较稳定的状态,从而解决这些问题。
这样,我们可以避免重新安装整个操作系统,节省时间和精力。
2. 恢复受病毒攻击的系统在网络环境中,我们时常面临病毒、恶意软件和网络攻击的威胁。
这些恶意软件可能会破坏我们的系统、损坏文件或窃取个人信息。
如果我们的系统受到病毒攻击,使用一键还原Win7系统可以将系统恢复到一个清洁的状态,从而摆脱病毒的威胁。
3. 恢复误操作引发的问题我们在使用电脑的过程中,有时会由于误操作而删除重要文件、更改系统设置或卸载关键性程序。
这些误操作可能引发系统问题,导致电脑运行变得不稳定。
通过使用一键还原Win7系统,我们可以将系统恢复到误操作之前的状态,消除问题并避免进一步损坏。
4. 简化系统恢复过程与传统的系统恢复方法相比,一键还原Win7系统更加简便和快速。
通过几个简单的步骤,我们可以快速恢复系统到之前的状态,而无需重新安装整个系统。
这样可以节省大量的时间和精力,并更快地使电脑重新运行起来。
使用一键还原win7系统的注意事项尽管一键还原Win7系统可以帮助我们解决很多问题,但在使用过程中有一些需要注意的事项:•在使用一键还原之前,建议备份重要的文件和数据,以防恢复过程导致文件丢失。
统如今进不去。
只有一键还原进去。
谁能给个wsi格式的文件。
我很是感谢。
本人有系统恢复光碟,但开机无法进入系统恢复光碟遐想一键恢复系统的事情原理遐想一键恢复系统的事情原理比力简略,首先在硬盘的特定分区上安装1个独立于Windows 系统的小规模操作系统平台,恢复工具运行在这个平台之上。
当Windows系统出现问题时,可以启动到这个小规模平台,通过恢复软件将之前备份在硬盘上的Windows系统镜像,解压缩到系统分区上就达到了恢复的目的。
这搭需要诠释说明的有3个问题:1.“硬盘的特定分区”指的是什么?答:遐想的这个特定分区有以下几点:1.分区格式必须为NTFS(建造完成“遐想一键还原系统”后,变成为EISA隐蔽分区);2.分区设置必须为主分区;3.在XP系统下,必须要对分区在满足WinPE 2.0 的系统下重新格式化;4.分区默认命名为“O”盘;5.分区大小默认设置为15G(注重:这搭说了然三个“必须”和两个“默认”。
必须是不成改变的,而默认是可以变动的)2.“安装1个独立于Windows系统的平台”这个小规模操作系统平台又是什么?答:这个小规模操作系统平台就是 WinPE。
具笔者所知,华硕、惠普、索尼、宏基等本本系列也是基于WinPE(实际为WinRE, WinRE是基于WinPE 2.0下的1个系统恢复平台)平台研发的。
3.遐想用的是什么“恢复工具”和“恢复软件”?答:回答这个问题,正是接下来我要讲解的第二方面:安装“遐想一键还原”所需的应用软件(恢复工具)。
第二方面:安装“遐想一键还原”所需的应用软件(恢复工具)“遐想一键恢复6.0”下有四个板块分别为:1. “DOSLEOS”功效板块:安装此板块的作用是,NOVO 开机时,可以从硬盘最后的DM 分区指导WinPE 系统,它需要和“系统修复软件”和“LEOS(Windows PE)”板块彼此配合,缺一不成。
需要在DOS 系统下安装。
2. “系统修复软件”功效板块:和之前的“一键修复”软件功效相仿,提供系统修复功效。
⼀、找到软件:⼆、⿏标点选<恢复(K)>运⾏软件,⼀键恢复动作就开始了,以下全是⾃动完成的:三、电脑重启动,⾃动进⼊DOS,出现:等待倒计时结束,⾃动运⾏DOS下的GHOST软件,开始恢复。
出现类似界⾯如下:恢复系统电脑⾃动回到硬盘操作系统。
恢复系统恢复结束⼜⾃动启动电脑,还是⾃动选第⼀条:电脑⾃动回到硬盘操作系统。
的⼯作就在⼏分钟内全部完成了。
C、需要说明的⼏个问题:1、注意我介绍的是(硬盘版),⼀键GHOST有4种版本(硬盘版、光盘版、优盘版、软盘版)。
2、注意什么时候制作备份?⼀定要在系统刚刚安装完以后,没染上病毒前就做,或是在电脑处于良好状态的时候,等到染上病毒就晚了,总不能把病毒也做到备份⾥吧!虽然,制作备份这⼀举措不起眼,但是,它是⼀劳永逸的,给你消除了多少烦恼!4、备份⽂件C_PAN.GHO隐藏在C盘最后⼀个分区⾥,你是⽆法看见的,如果想把GHO⽂件放在其他位置,你要使⽤<中⽂向导>才可以,但是,建议对电脑知识不深的⼈不要⽤它。
只要你掌握本⽂介绍的⽅法就可以达到⽬的了。
5、安装<⼀键GHOST硬盘版>以后,启动电脑就多了⼀个选项<1KEY GHOST 8.3 Build 060707>,电脑正常状态的时候你可以不管它,如果你电脑⽆法启动到硬盘的时候,它就有作⽤了,在电脑启动过程中看到选择条⽬出现的时候,你⽤向下<光标键>选中<1KEY GHOST 8.3 Build 060707>就可以恢复系统了!6、启动中选项等待时间短改长的⽅法(可能版本不⼀样步骤不⼀样,但最终要找到<启动和故障恢复>。
我的⽅法是:对准桌⾯“我的电脑”,右击“属性”,选“属性”⾥⾯的“⾼级”,“⾼级”有“启动和故障恢复”,点“设置”,在先弹出的窗⼝⾥有“默认操作系统”,把“显⽰操作系统列表时间”修改成10秒!。
一键ghost恢复系统原理、创建方法及设置程序详细解剖===========================================================为了让大家更加进一步深入了解我做的“一键GHOST恢复系统”,现在特把此系统设置、使用的全过程写出来,让大家有更多的了解,使用起来更加安心。
其它按F10的类似一键恢复系统原理也是一样的。
一、一键GHOST恢复系统:完全采用了IBM一键恢复的核心技术。
在硬盘上设置一个供WIN98的DOS程序使用的隐藏分区,利用硬盘启动时按F11跳转到隐藏分区启动系统恢复程序。
其具体程序可在IBM网站上获得。
/cn/support/viewdoc/detail?DocId=LLCO-4ZP9CH在光盘上相应的设置程序文件集中在F11_RESTORE.IMG这个镜像内。
二、在硬盘上建立一键ghost恢复系统的简单方法1、创建分区:推荐采用ACRONIS在第1硬盘的最后分区(也可用其它分区),创建Primary 分区,容量可以考虑为第1硬盘第1分区的50%。
partition type选择fat32,在Label填入SYS_RESTORE(必须是英文大写,且不能写错,否则按F11会进不了一键ghost恢复系统!)。
2、传输一键恢复系统文件→隐藏分区,然后按照提示操作即OK!3、全部设置完成后,重新启动电脑,先不要按F11键进入隐藏分区,而是让电脑自动进入windows系统,过一会一般都会提示:“已安装新硬件,但在重新启动前可能无法正常运行”,接着提示你是否重新启动,这时才表明Windows程序已经完成对分区属性的修改,一键恢复设置才全部完成。
(此段文字是最新加上的,感谢古铜!)4、重新启动机器后,屏幕左上角出现"."时,按F11进入,就可看到4个菜单(恢复、备份、手动GHOST、退出)其中第2步主要执行了如下命令:1)、把F11按键写进MBR(主引导扇区),用于按F11跳转到隐藏分区。
其中boot.bin 文件来源于IBM网站,但卷标修改成为SYS_RESTORE,bmgrf11.scr是自己编写的,其内容如下:执行命令:bmgr.exe /Fboot.bin /MbmgrF11.scr /s这个命令IBM的一键恢复也要执行的。
2)、执行命令:SYS %1,传输系统到隐藏分区,以便隐藏分区内的WIN98DOS程序能够启动。
这个命令IBM的一键恢复也要执行的。
3)、COPY文件到隐藏分区,执行命令:xcopy /v /y A:F11-CHS*.* %1:xcopy /v /y A:tw.exe %1:xcopy /v /y A:HIMEM.SYS %1:xcopy /v /y A: %1:xcopy /v /y A:Io.sys %1:xcopy /v /y A:MSDOS.SYS %1:xcopy /v /y A: %1:%cdrom%:cdbootghostxcopy /v /y ghost.exe %1:执行上面命令后,以下文件被COPY到了隐藏分区AUTOEXEC.BATConfig.sysghost.exeHIMEM.SYSIo.sysMSDOS.SYSSANS16.FONSANS19.FONSANSERIF.FNTTw.exeWBAT.INIwbat.txt以上已经完成了整个一键ghost恢复系统的设置,然后使用gdisk隐藏分区。
三、进入一键ghost恢复系统后各个菜单执行的命令1、Restore恢复:还原隐藏分区的系统镜像GHO→第1硬盘第1分区ghost -clone,mode=pload,src=c:system.gho:1,dst=1:1 -sure -rb -auto2、Backup 备份:保存第1硬盘第1分区→隐藏分区作为系统备份ghost -clone,mode=pdump,src=1:1,dst=c:system.gho -split=650 -auto -z2 -sure -rb-pwd=ccf3、Ghost 手工启动Ghost 8.2 for DOS备份/恢复任意分区ghost -pwd4、Exit 退出:重新启动计算机restart-------------------------------------------相关知识什么是MBR?MBR(Master Boot Record)就是我们经常说的“硬盘主引导记录”,简单地说,它是由FDISK 等磁盘分区命令写在硬盘绝对0扇区的一段数据,它由主引导程序、硬盘分区表及扇区结束标志字(55AA)这3个部分组成。
这3部分的大小加起来正好是512字节=1个扇区(硬盘每扇区固定为512个字节)。
因此,人们又形象地把MBR称为“硬盘主引导扇区”。
这个扇区所在硬盘磁道上的其它扇区一般均空出,且这个扇区所在硬盘磁道是不属于分区范围内的,紧接着它后面的才是分区的内容(也就是说假如该盘每磁道扇区数为63,那么从绝对63扇区开始才是分区的内容)。
转贴一篇文章:《主引导记录(MBR)》,作者不详我们都知道,硬盘的主引导扇区是硬盘中最为敏感的区域之一,因为其中包含两项重要内容:主引导记录(MBR)和硬盘分区表。
其中的主引导记录(MBR)用于检测硬盘分区的正确性并确定活动分区,负责把引导权移交给操作系统,如果此段记录损坏将无法从硬盘引导。
所以硬盘的主引导区常常成为病毒攻击的对象,从而被篡改甚至被破坏,另外一些其他软件也会修改引导区的内容,如果修改有误也会使硬盘无法启动。
主引导扇区被破坏了,开机后系统会提?quot;Disk boot failure, Insert system disk and press enter",尽管硬盘里面有系统但BIOS却视而不见。
我们仍可像上文一样使用Disk Genius修复硬盘的主引导记录,进入主程序后,选择"工具"菜单下的"重写主引导记录"(图1),按确定后重启计算机。
这时MBR已经修复,但硬盘分区表内容还没有恢复。
如果平时有注意备份分区表,可以进入Disk Genius按"F10"依据备份恢复分区表。
否则可以到"http:///php/download2.php?sid=6967&url=/utility/antivirus/av98/Fixmbr.e xe& svr=1"处下载一个名为"Fixmbr"的修复软件。
Fixmbr是一个DOS下的应用小工具,只有12kB,专门用于重新构造主引导扇区。
启动到纯DOS,进入Fixmbr所在目录并运行命令行"Fixmbr",它将检查MBR结构,如果发现系统不正常则会出现是否进行修复的提示。
如果回答"Yes",它将搜索硬盘上的所有分区,当搜索到相应分区后提示是否修改MBR,回答"Yes"则开始自动修复。
缺省的状态下程序将搜索所有存在的硬盘,可?quot;fixmbr [磁盘号(0-3)]"的命令格式来指定要修复的硬盘,其中0表示第一个硬盘。
完成以上操作后,如果出现误操作例如修改了正常硬盘,可以用"fixmbr /z"命令行将结果清空后重新启动,就可以恢复到原状态。
需要注意,一般主板都开启了防病毒功能,运行此软件时需要在BIOS中禁止此功能,否则可能出现死机的情况。
硬盘无法启动除由于主引导扇区被非法修改外,还有其他原因,这其中最常见就是所谓的"硬盘逻辑锁"了。
"硬盘逻辑锁"是一种很常见的恶作剧手段,中了逻辑锁之后,无论使用什么设备都不能正常引导系统。
"逻辑锁"的上锁原理是:计算机在引导DOS系统时将会搜索所有逻辑分区的顺序,当DOS被引导时,首先要去找主引导扇区的分区表信息,然后查找各扩展分区的逻辑分区。
"逻辑锁"修改了正常的主引导分区记录,将扩展分区的第一个逻辑分区指向自己,使得DOS在启动时查找到第一个逻辑分区后,查找下个逻辑分区总是找到自己,这样一来就形成了死循环。
对"逻辑锁"造成的损坏,除专门解锁的程序外,还可以用DM来简单地解开。
因为DM会直接读写硬盘信息而不依赖于主板BIOS,所以我们也可以利用DM软件为硬盘解锁。
在启动机器时按"Del"键进入BIOS设置,将所有IDE接口设为"NONE"并保存退出,之后用带有DM的DOS系统启动软盘启动系统,系统即可"带锁"启动,因为此时系统根本就等于没有硬盘。
启动后运行DM,你会发现DM可以识别出硬盘,用DM中的"Advanced Options"→"Maintenance Options" →"Utilities" →"Zero Fill Driver"(图2)清零。
然后退出到DOS环境,运行"fdisk /mbr"命令,重写一遍主引导记录,再用DM把硬盘进行分区和格式化就可以解除"硬盘逻辑锁"了。
这种方法简单方便,但是有一个缺点,就是硬盘上的数据保不住了。
此外还有一种方法可以保住硬盘中的数据,但难度较大。
首先准备一张DOS系统启动盘,然后在一台正常的机器上,使用你熟悉的二进制编辑工具(如UltraEdit32)修改软盘上的IO. sys文件(修改将该文件的系统与只读属性去除),在这个文件里面搜索第一个"55AA"字符串(图3),找到后修改为任何其他数值即可。
用这张修改过的系统软盘你就可以顺利地把被锁的硬盘启动了。
不过这时由于该硬盘正常的分区表已经被破坏,所以无法用Fdisk来删除和修改分区,此时可以用上面关于分区表恢复的方法来处理。