一鍵ghost恢復系統原理及詳細解剖

[psac]

------------------------------------------------------------------------

為了讓大家更加進一步深入瞭解我做的「一鍵GHOST恢復系統」，現在特把此系統設定、使用的全程序寫出來，讓大家有更多的瞭解，使用起來更加安心。 其它按F10的類似一鍵恢復系統原理也是一樣的。

一、一鍵GHOST恢復系統:完全採用了IBM一鍵恢復的核心技術。在硬碟上設定一個供WIN98的DOS程序使用的隱藏分區，利用硬碟啟動時按F11跳轉到隱藏分區啟動系統恢復程序。其具體程序可在IBM網站上獲得。
http://www-900.ibm.com/cn/support/vi...Id=LLCO-4ZP9CH
在光碟上相應的設定程式文件集中在F11霹ESTORE.IMG這個映射內。

二、在硬碟上建立一鍵ghost恢復系統的簡單方法
1、新增分區：推薦採用ACRONIS在第1硬碟的最後分區(也可用其它分區),新增Primary 分區，容量可以考慮為第1硬碟第1分區的50%。partition type選項fat32，在Label填入SYS_RESTORE(必須是英文大寫,且不能寫錯，否則按F11會進不了一鍵ghost恢復系統!)。
2、傳輸一鍵恢復系統檔案→隱藏分區 ，然後按照提示操作即OK!
3、全部設定完成後，重新啟動電腦，先不要按F11鍵進入隱藏分區，而是讓電腦自動進入windows系統，過一會一般都會提示：「已安裝新硬體，但在重新啟動前可能無法正常執行」，接著提示你是否重新啟動，這時才表明Windows程序已經完成對分區內容的 修改，一鍵恢復設定才全部完成。（此段文字是最新加上的，感謝古銅！ ）
4、重新啟動機器後，螢幕左上角出現"."時,按F11進入,就可看到4個表單(恢復、制作備份、手動GHOST、結束)

其中第2步主要執行了如下指令：
1）、把F11按鍵寫進MBR（主啟始扇區），用於按F11跳轉到隱藏分區。其中boot.bin文件來源於IBM網站，但卷冊修改成為SYS霹ESTORE，bmgrf11.scr是自己編寫的,其內容如下：
<PROMPT1=.>
<PROMPT2=.>
<Wait=40>
<Key1=F11>
<Key2=F11>
執行指令：bmgr.exe /Fboot.bin /MbmgrF11.scr /s這個指令IBM的一鍵恢復也要執行的。
2）、執行指令：SYS %1，傳輸系統到隱藏分區，以便隱藏分區內的WIN98DOS程序能夠啟動。這個指令IBM的一鍵恢復也要執行的。
3）、COPY文件到隱藏分區，執行指令：
xcopy /v /y A:\F11-CHS\*.* %1:\
xcopy /v /y A:\tw.exe %1:\
xcopy /v /y A:\HIMEM.SYS %1:\
xcopy /v /y A:\Command.com %1:\
xcopy /v /y A:\Io.sys %1:\
xcopy /v /y A:\MSDOS.SYS %1:\
xcopy /v /y A:\Restart.com %1:\
%cdrom%:
cd\boot\ghost
xcopy /v /y ghost.exe %1:\

執行上面指令後，以下文件被COPY到了隱藏分區
AUTOEXEC.BAT
Command.com
Config.sys
ghost.exe
HIMEM.SYS
Io.sys
MSDOS.SYS
Restart.com
SANS16.FON
SANS19.FON
SANSERIF.FNT
Tw.exe
WBAT.COM
WBAT.INI
wbat.txt

以上已經完成了整個一鍵ghost恢復系統的設定，然後使用gdisk隱藏分區。

三、進入一鍵ghost恢復系統後各個表單執行的指令
1、Restore恢復:還原隱藏分區的系統映射GHO→第1硬碟第1分區
ghost -clone,mode=pload,src=c:\system.gho:1,dst=1:1 -sure -rb -auto
2、Backup 制作備份:儲存第1硬碟第1分區→隱藏分區作為系統制作備份
ghost -clone,mode=pdump,src=1:1,dst=c:\system.gho -split=650 -auto -z2 -sure -rb -pwd=user
3、Ghost 手工啟動Ghost 8.2 for DOS制作備份/恢復任意分區
ghost -pwd
4、Exit 　結束:重新啟動電腦
restart

[psac]

什麼是MBR？
　　MBR（Master Boot Record）就是我們經常說的「硬碟硬碟分區表」，簡單地說，它是由FDISK等磁牒分區指令寫在硬碟絕對0扇區的一段資料，它由主啟始程序、硬碟分區表及扇區結束標誌字（55AA）這3個部分組成。這3部分的大小加起來正好是512字元=1個扇區（硬 盤每扇區固定為512個字元）。因此，人們又形象地把MBR稱為「硬碟主啟始扇區」。這個扇區所在硬碟磁軌上的其它扇區一般均空出，且這個扇區所在硬碟磁軌是不屬於分區範圍內的，緊接著它後面的才是分區的內容（也就是說假如該盤每磁軌扇區數為63，那麼從 絕對63扇區開始才是分區的內容）。

轉貼一篇文章：《硬碟分區表（MBR）》，作者不詳
　　我們都知道，硬碟的主啟始扇區是硬碟中最為敏感的區域之一，因為其中包含兩項重要內容：硬碟分區表（MBR）和硬碟分區表。其中的硬碟分區表（MBR）用於檢測硬碟分區的正確性並確定活動分區，負責把啟始權移交給操作系統，如果此段記錄損壞將無法從硬 盤啟始。所以硬碟的主啟始區常常成為病毒攻擊的對象，從而被篡改甚至被破壞，另外一些其他軟體也會修改啟始區的內容，如果修改有誤也會使硬碟無法啟動。主啟始扇區被破壞了，開機後系統會提?quot;Disk boot failure, Insert system disk and press enter"，儘管硬碟裡面有系統但BIOS卻視而不見。
我們仍可像上文一樣使用Disk Genius修復硬碟的硬碟分區表，進入主程序後，選項"工具"表單下的"重寫硬碟分區表"（圖1），按確定後重啟電腦。這時MBR已經修復，但硬碟分區表內容還沒有恢復。如果平時有注意制作備份分區表，可以進入Disk Genius按"F10"依據制作備份恢復分區表。否則可以到"http://download.pchome.net/php/download2.php?sid=6967&url=/utility/antivirus/av98/Fixmbr.exe&svr=1"處下載一個名為"Fixmbr"的修復軟體。Fixmbr是一個DOS下的套用小工具，只有12kB，專門用於重新構造主啟始扇區。啟動到純DOS，進入Fixmbr所在目錄並執行指令行"Fixmbr"，它將檢查MBR結構，如果發現系統不正常則會出現是否進行修復的提示。如果回答"Yes"，它將搜尋硬碟上的所有分區，當搜尋到相應分區後提示是否修改MBR，回答"Yes"則開始自動修復。預設的狀態下程序將搜尋所有存在的硬碟，可?quot;fixmbr [磁牒號(0-3)]"的指令格式來指定要修復的硬碟，其中0表示第一個硬碟。完成以上操作後，如果出現誤操作例如修改了正常硬碟,可以用"fixmbr /z"指令行將結果清空後重新啟動，就可以恢復到原狀態。需要注意，一般主機板都開啟了防病毒功能，執行此軟體時需要在BIOS中禁止此功能，否則可能出現當機的情況。
　　硬碟無法啟動除由於主啟始扇區被非法修改外，還有其他原因，這其中最一般就是所謂的"硬碟邏輯鎖"了。"硬碟邏輯鎖"是一種很一般的惡作劇手段，中了邏輯鎖之後，無論使用什麼設備都不能正常啟始系統。"邏輯鎖"的上鎖原理是：電腦在啟始DOS系統時將會搜尋所有邏輯分區的順序，當DOS被啟始時，首先要去找主啟始扇區的分區表訊息，然後搜尋各延展分區的邏輯分區。"邏輯鎖"修改了正常的主啟始分區記錄，將延展分區的第一個邏輯分區指向自己，使得DOS在啟動時搜尋到第一個邏輯分區後，搜尋下個邏輯分區總是找到自己，這樣一來就形成了死循環。
　　對"邏輯鎖"造成的損壞，除專門解鎖的程序外，還可以用DM來簡單地解開。因為DM會直接讀寫硬碟訊息而不依賴於主機板BIOS，所以我們也可以利用DM軟體為硬碟解鎖。在啟動機器時按"Del"鍵進入BIOS設定，將所有IDE接頭設為"NONE"並儲存結束，之後用帶有DM的DOS系統啟動軟碟啟動系統，系統即可"帶鎖"啟動，因為此時系統根本就等於沒有硬碟。啟動後執行DM，你會發現DM可以識別出硬碟，用DM中的"Advanced Options"→"Maintenance Options" →"Utilities" →"Zero Fill Driver"（圖2）清零。然後結束到DOS環境，執行"fdisk /mbr"指令，重寫一遍硬碟分區表，再用DM把硬碟進行分區和格式化就可以解除"硬碟邏輯鎖"了。這種方法簡單方便，但是有一個缺點，就是硬碟上的資料保不住了。此外還有一種方法可以保住硬碟中的資料，但難度較大。首先準備一張DOS系統啟動碟，然後在一台正常的電腦上，使用你熟悉的二進制編輯工具（如UltraEdit32）修改軟碟上的IO. sys文件（修改將該檔案的系統與只讀內容去除），在這個文件裡面搜尋第一個"55AA"字串串（圖3），找到後修改為任何其他數值即可。用這張修改過的系統軟碟你就可以順利地把被鎖的硬碟啟動了。不過這時由於該硬碟正常的分區表已經被破壞，所以無法用Fdisk來移除和修改分區，此時可以用上面關於分區表恢復的方法來處理。

[psac]

q:
這樣改分區表，會不會對硬碟的分區有影響？
主要是穩定性的問題。
a:
這個你自己去判斷了，已經把可以公開的都全部寫出來了，IBM公司也採用這個操作的程序，我是相信它是穩定的。

Q:
執行指令：bmgr.exe /Fboot.bin /MbmgrF11.scr /s這個指令IBM的一鍵恢復也要執行的。
……
最近有朋友討論，硬碟空間變成15GB，是否和這條指令有關？
因為IBM ThinkPad R51/T42/X40筆記型電腦恢復隱含分區是存在一個問題，
必須滿足C碟的空間要大於15GB，否則後會出現無法啟用恢復程式。

詳見參考:
☆關於IBM ThinkPad R51/T42/X40筆記型電腦的隱含分區及分區的問題
http://www.haomai2.com/bbs/showthread.php?t=12190


A:
跟那個沒有關係。我接觸過的機器還沒有任何一台C碟分區超過10G的，一直正常使用

Q:
問一個問題
居然發現本來已經隱藏的分區赫然顯現出來了，...........
請問 ，這個是什麼原因？謝謝指點

A:


你用的是舊光碟設定的系統，曾經有過一個版本是這樣的，後來已經改好了。2005.05.28以後出的一健恢復系統，不會那樣的情況，以前有帖子提到（時間記不得了），後來及時修改了。 你使用最新10月份以後的光碟重新傳輸一次一鍵恢復系統檔案即可。

或者下載「不依賴光碟軟式磁碟機一鍵ghost恢復系統設定工具軟體集20051028版」修改
http://free.ys168.com/?ccfer


Q:
剛才看了下那張碟，用的是別人製作的2005.09.01.自製Win.XP.Pro.SP2.VOL.中文整合SATA.RAID容錯式獨立磁碟陣列.SCSI.常用驅動.值守安裝版，這個版本裡的一健恢復系統也有問題？
A:
那是下載了!
提供給他的操作程序用的是使用舊版本關係，其實就是boot.bin這個文件的問題上。

Q:
那麼?建意在那個恢復界面上再加上個 DOS啟始，就是象98起始碟片一下進入到命令指令行方式，，，之前的我用Ctrl+C終止後進入指令行方式，打幾個DOS指令都不行。
Q:
如用選項3「Ghost 手工啟動Ghost 8.2 for DOS制作備份/恢復任意分區」出問題，ghost只能找到第一個和最後一個主分區，中間的增強邏輯分區識為一個「unknow」，這樣要制作備份其它任意分區的話就找不到了，只能把其它全部邏輯分區一塊制作備份
A:
也注意到有這個問題了，目前找不到解決的辦法，光碟啟動或者正常硬碟啟動都可以看見那些分區的，從隱藏分區啟動就不可以 。替代辦法是：安裝一個在硬碟上使用的一鍵恢復設定系統，利用其中的ghost8.2手工制作備份到隱藏分區。

不依賴光碟軟式磁碟機一鍵ghost恢復系統設定工具軟體集20051028版

Q:
我這有台DELL的GX520電腦，用的是SATA硬碟，為什麼ACRONIS認不出硬碟，沒法建立隱藏分區，做不了制作備份，


A:
用其它分區軟體試試吧
http://free.ys168.com/?ccfer


Q:
這樣改分區表，會不會對硬碟的分區有影響？
主要是穩定性的問題。


A:
說起這個，要進來倒倒辛苦口水了

我先後碰到了2次異常情況，都是在聯想電腦上，都是天麟系列的機器，都採用了sis晶片組，第一個我記不清了，第二個用的是sis651，都是60g硬碟，一個三星一個st

先說第一次，9月底的時候修了個機器，弄完以後覺得還有時間，於是搞了一個f11上去，開始制作備份，然後就出去吃飯了，下午的時候人家打電話給我，說系統不能正常啟始了，我過去一看，硬碟容量已經變成了11G（C碟容量），折騰了半天沒弄好，因為當時硬碟狀 態一直不穩，懷疑是硬碟快掛了，於是拿回來測試，接到電腦上還是11G，最後用dm重新調整了容量OK了

第二次是前天了，鄰居說家裡的機器不好用，讓幫他看看，這次我處理完了之後又作了f11，制作備份完成之後同樣的故障再次發生了，這次硬碟容量變成了9GG（也是C碟容量），調整了CHS、用Dm，重新啟動之後容量顯示正常了，只要有磁牒讀寫操作，再次重新啟動之 後故障依舊，不過鄰居這幾天不在家，沒有把硬碟拆出來到別的電腦上修復

估計天麟系列的機器或者sis651晶片組跟f11有衝突，有條件的可以測試一下，硬碟掛了不要找我

PS：使用的是waiting製作的2005.09.01.自製Win.XP.Pro.SP2.VOL.中文.整合SATA.RAID容錯式獨立磁碟陣列.SCSI.常用驅動.值守安裝版

Q:
能提供一下如何修改自動制作備份分區的修改方法麼？我有DELL的桌上型，DELL在硬碟上作了一個幾十MB的隱藏分區，操作系統實際上是安裝在硬碟上第二個分區的。


A:
如果是自動制作備份、恢復到第1硬碟第2分區修改成
1、Restore恢復:還原隱藏分區的系統映射GHO→第1硬碟第2分區
ghost -clone,mode=pload,src=c:\system.gho:1,dst=1:2 -sure -rb -auto
2、Backup 制作備份:儲存第1硬碟第2分區→隱藏分區作為系統制作備份
ghost -clone,mode=pdump,src=1:2,dst=c:\system.gho -split=650 -auto -z2 -sure -rb -pwd=ccf




A:是哪些DOS指令執行不了？不太理解。DOS程序是可以執行的，如GHOST.EXE。
現在應該是不允許進入C＞聾F，那樣不安全，如果有需要自己修改吧，反正那些程序全是公開、透明的。


Q:
我修改過了，用UltraISO匯出.img文件，然後用WinImage修改後再用UltraISO匯入覆蓋。只是修改完成後，光碟無法啟動了。：（


A:
1、用UltraISO開啟原來可啟動的ISO－－－＞「啟動光碟－儲存啟始文件」
2、用UltraISO開啟已經修改好的ISO（不能啟動的）－－－「啟動光碟－載入啟始文件」把1的文件匯入即可。


Q:
不知道 IBM 這個 F11 與 Acronis TrueImage 有什麼區別，感覺 Acronis現在也很方便

A:
很菜的鳥，不適合使用Acronis TrueImage ，全是英文，步驟也多，哈哈
做制作備份的時候倒是差不多的難度，就是恢復的時候，可能菜菜的鳥比較麻煩
TrueImage快還是ghost快....感覺差不多

Q:

以前的版本隱藏分區雖然「我的電腦」中看不到，但可以在「磁牒管理」中看到並開啟。
現在不知道改進沒？

A:

現在可以看到，但是打不開


Q:
發現在windows2003，大硬碟下操作不便。（得分好隱藏區，在安2003才行，如果安了2003，用pq,pq
分不出隱藏分區來，2003不讓操作）


A:
安裝了2003也可以的。用ACRONIS或者PQ4S

Q:
請問能不能設定密碼？如果不行也是麻煩，使用者亂用就不好了
A:
恢復密碼是user，可由你自行修...密碼就在「-pwd=user]這裡改。

[psac]

dos&ghost&系統維護超級啟動碟

本來想等一等進一步成熟後再發佈，因為明天是，為博得一個結果誕生彩，提前發佈。
本光碟保留了「專用操作系統ghost萬能恢復光碟母碟」的功能，新增加了以下幾個引人注目的中心的功能表單：
1、98光碟版。方便網友系統不能啟動時進入windows操作系統。
2、ghost分區（3、4、5、6共4種，本來想整合到一起要網友自己選項的，由於時間關係未對批次處理文件作進一步的修改，只好保留了4個表單條），對實在不會分區的朋友來說就太好了，你只需要輸入每個分區的大小就可以了。


3、dos殺毒。如果你的機器感染病毒無法啟動，可以在dos下解決，有咖啡和諾頓兩種選項（本來還有卡巴，可是如果保留的話光碟體積就太大了，只好忍痛割愛了）。
4、效率源硬碟硬碟檢測修復程式3.0，未加密版，是我收藏近1年的好東西。
5、製作一鍵恢復光碟方法和以前一樣，只需要你把你的ghost映射文件更名為WINXP.GHO放入光碟根目錄就可以了。

有意見和建議儘管提，我會進一步對此光碟進行修正。

光碟大小65Mb（所以你要把你的ghost映射文件控制在600Mb以內，製作映射時使用「ghost -split＝XX」的指令啟動ghost，這樣可以實現分割壓縮，其中XX是你希望的分割大小，服務機構是M），壓縮後33.05Mb，論壇附件就不必傳了，需要的到http://bd540.udbox.com/下載，在超級啟動碟資料夾，共17個分割。

[hs2003]

Thanks!感謝分享!

[enjoy-R]

寫的還真是詳細啊!謝謝教學!!

[psac]

一鍵新增系統還原點

Windows手動新增系統還原點往往讓人感到麻煩，如果我們能讓系統自己新增還原點的話就方便多了，下面就讓大家看看幾步實現的功能：
1.新增一文本文件，輸入：
Set IRP =getobject("winmgmts:\\.\root\default:Systemrestore") MYRP=IRP.createrestorepoint("一鍵新增的還原點",0,100)
2.另存文件為」一鍵新增還原點.vbs」
3.文件按下右鍵，選項「傳送——桌面建立捷逕」在桌面上新增一建立捷逕

當你要對系統進行更改或安裝程序時，雙按該建立捷逕，系統就會在後台為您新增一個系統還原點