1. 電腦還原卡是什麼,有什麼用
裝上它,你在電腦里的設置,下載的文件,,在關機後全部清除,一般運用在機房,網吧,個人電腦不建議使用。
2. 電腦的還原卡是什麼意思,怎麼樣裝它
硬碟還原卡也稱硬碟保護卡,在教育、科研、設計、網吧等單位使用較多。它可以讓電腦硬碟在大多情況下�非物理損壞,恢復到最初的樣子。換句話說,不管是病毒、誤改、誤刪、故意破壞硬碟的內容等,都可以輕易地還原。
還原卡的主體是一種硬體晶元,插在主板上與硬碟的MBR(主引導扇區)協同工作。大部分還原卡的原理都差不多,其載入驅動的方式十分類似DOS下的引導型病毒:接管BIOS的INT13中斷,將FAT、引導區、CMOS信息、中斷向量表等信息都保存到卡內的臨時儲存單元中或是在硬碟的隱藏扇區中,用自帶的中斷向量表來替換原始的中斷向量表;再另外將FAT信息保存到臨時儲存單元中,用來應付我們對硬碟內數據的修改;最後是在硬碟中找到一部分連續的空磁碟空間,然後將我們修改的數據保存到其中。
每當我們向硬碟寫入數據時,其實還是寫入到硬碟中,可是沒有真正修改硬碟中的FAT。由於保護卡接管INT13,當發現寫操作時,便將原先數據目的地址重新指向先前的連續空磁碟空間,並將先前備份的第二份FAT中的被修改的相關數據指向這片空間。當我們讀取數據時,和寫操作相反,當某程序訪問某文件時,保護卡先在第二份備份的FAT中查找相關文件,如果是啟動後修改過的,便在重新定向的空間中讀取,否則在第一份的FAT中查找並讀取相關文件。刪除和寫入數據相同,就是將文件的FAT記錄從第二份備份的FAT中刪除掉。
安裝
現在市面上硬碟還原卡種類很多,大多是PCI匯流排,採用了即插即用技術,不必重新進行硬碟分區,而且免裝驅動程序。安裝時把卡插入計算機中任一個空閑的PCI擴展槽中,開機後檢查BIOS以確保硬碟參數正確�同時將BIOS中的病毒警告設置為Disable。在進入操作系統前,硬碟還原卡會自動跳出安裝畫面,先放棄安裝而進入Windows,確保計算機當前硬體和軟體已經處於最佳工作狀態,建議檢查一下計算機病毒,確保安裝還原卡前系統無病毒。最好先在Windows里對硬碟數據作一下碎片整理。殺毒軟體的實時防毒功能、各種基於Windows的系統防護/恢復軟體的功能已經完全或者部分地被還原卡包含,建議關閉或不安裝或卸載。
重啟後安裝還原卡,並設置還原卡的保護選項(具體設置因還原卡不同而異)。但大多都應有以下幾項:硬碟保護區域設定、還原方式設定(包括開機自動恢復、選擇恢復和定時恢復等)、密碼設定等。設置完畢,保護數據後,整個硬碟就在還原卡的保護之下了。
3. 什麼是還原卡
還原卡概述
硬碟還原卡也稱硬碟保護卡,它主要的功能就是還原硬碟上的數據。每一次開機時,硬碟保護卡總是讓硬碟的部分或者全部分區能恢復先前的內容。換句話說,任何對硬碟受保護的分區的修改都無效,這樣就起到了保護硬碟數據的內容。
硬碟保護卡的原理簡單來講就是它接管對硬碟進行讀寫操作的一個INT13中斷,保護卡在系統啟動的時候首先用它自己的程序接管INT13中斷地址。這樣,只要是對硬碟的讀寫操作都要經過保護卡的保護程序進行保護性的讀寫。也就是先將FAT文件分配表、硬碟主引導區、CMOS信息、中斷向量表等信息都保存到保護卡內的臨時儲存單元中。用來應付我們對硬碟內數據的修改。每當我們向硬碟寫入數據時,其實還是完成了寫入到硬碟的操作,可是沒有真正修改硬碟中的 FAT。而是寫到了備份的FAT表中,這就是為什麼系統重啟後所有寫操作一無所有的原因了。
還原卡的主體是一種硬體晶元,插在主板上與硬碟的MBR(主引導扇區)協同工作。大部分還原卡的原理都差不多,其載入驅動的方式十分類似DOS下的引導型病毒:接管BIOS的INT13中斷,將FAT、引導區、CMOS信息、中斷向量表等信息都保存到卡內的臨時儲存單元中或是在硬碟的隱藏扇區中,用自帶的中斷向量表來替換原始的中斷向量表;再另外將FAT信息保存到臨時儲存單元中,用來應付我們對硬碟內數據的修改;最後是在硬碟中找到一部分連續的空磁碟空間,然後將我們修改的數據保存到其中。
硬碟保護卡在學校的機房管理中佔有很重要的地位,基本上達到了「一卡無憂」的目標,使用了硬碟保護卡後極大的減少了機房的維護,基本無需擔心病毒、誤操作等問題。當然,如果硬碟發生了物理性損壞,硬碟保護卡是無能為力的。在教育、科研、設計、網吧等單位使用較多。它可以讓電腦硬碟在大多情況下�非物理損壞 ,恢復到最初的樣子。換句話說,不管是病毒、誤改、誤刪、故意破壞硬碟的內容等,都可以輕易地還原。
4. 網吧用的還原卡是什麼東西
還原卡全稱硬碟還原卡,是用於計算機操作系統保護的一種PCI擴展卡。每一次開機時,硬碟還原卡總是讓硬碟的部分或者全部分區能恢復先前的內容。換句話說,任何對硬碟保護分區的修改都無效,這樣就起到了保護硬碟數據的作用。這一點,對於維護在公共領域使用的計算機有很大的價值,因此廣泛應用於學校的計算機實驗室,圖書館和網吧。
5. 硬碟保護卡是什麼還原卡又是什麼
還原卡也稱硬碟保護卡,學校等單位採用較多,可以保護硬碟數據不被惡意修改,刪除。保護卡是一種硬體晶元,插在主板上與硬碟的MBR協同工作。在說明原理前,我想先提一種技術「BIOS映射地址搬移」。這種技術在前幾年,大行其道,但均秘而不喧。諸位以前玩解密的時候可能都用過龔成賓的SIMU97吧。它能在只讀的BIOS地址區實現寫入,因而能攔截到CALL F000:EC59等調用。這種調用在以軟盤為載體的加密方案中,有重要意義,後來為了躲過它,王江民沒辦法使用了UPD765。不過,根據我的分析UPD765讀寫軟盤時照樣可以攔截。剛才提的那種攔截方式的原理是這樣的[跟蹤所得],通過調用Int15h子功能,其他方法也可以,只要能切入保護模式,切入保護模式後,改掉BIOS所在段的段描述符。這種方法可以實現BIOS段的重定位,當然就可以讓它可寫入了。用Int13H讀軟盤時Int13H會調用F000:EC59,這是攔截Int13h 的一種高級手段。其實圍繞硬碟保護的加密解密關鍵就看誰攔截的位置更底層。但對與硬碟保護卡來說,只要恢復Int13的BIOS級中斷向量就夠了。具體如何破解呢?找到Int13h的原始BIOS中斷向量值,填入中斷向量表。這樣修改以後其他對Int13H 的鉤子通常就被繞過了 [有些部份如果覺得簡單請跳過看 ^_^]
下面是找Int13入口的方法,我常用的幾種:
1。手工運行Debug,最好在純DOS下:
Debug
- a100
- xor ax,ax 注意: 前面要加上功能號以選擇Int13H內部的流程,避免進入其他不經過原始入口的流程
- int 13
- int3
然後輸入t回車,不斷的重復,直到顯示的地址形如 F000:xxxx。記下這一地址,按q 回車退出。 這里假設了第一個F000:xxxx就是要找的入口,實際上可以在第2,3,4,。。。。出現,要自己判斷一下,通常認為就是第一個。
在(0:13H*4)=0:4cH 處填入這個地址。
例如得到的地址是F000:1234
運行debug
-e 0:4c 34 12 00 F0 =======>把得到的原始入口填入Int13H的中斷向量表
-q
注意:
填的時候要仔細,填錯的話會死機。有些經過針對性處理的機器,要進一步鑒別。如在Int13內部調 用Int1ch. 如果在trace過程中發現如下代碼 CMP DL,80[意思是判斷是否針對硬碟操作] ,可以嘗試修改成不存在的硬碟號,比如改成CMP DL,FF。其他的都不要修改.試試 硬碟可寫嗎?如果可以的話就萬事大吉了。另外,不能在Windows的虛擬DOS窗口中使用這種方法。如果在Windows的虛擬DOS窗口運行的話,請使用下一種方法。
2。Debug
- s F000:0 ffff 80 fa 80 強行搜索BIOS區,通過比較入口代碼找到原始入口點
你可能會發現有好幾處。根據我的多次破解經驗,通常這個地址在F000:8000以後。試驗一下: 如果U F000:xxxx地址後發現代碼類似
-u F000:xxxx
PUSHF
CMP DL,80
JZ ....
.
.
.
[有些不是這樣,要注意鑒別。]
的話,填入向量表試試。通常破解就完成了。
我曾經發現經過以上中斷還原後,仍不能寫盤,或者死機的情況。經跟蹤發現Int8H,Int 1CH,Int15H等向量對
Int13H進行了向量保護。解決辦法:把Int8H,Int1cH,Int15H 也改會原始中斷點(也是BIOS中斷)。嘗試寫盤成功
如果想獲得保護卡密碼的話,可以參考以下步驟:
1。找到Int13h原始點設回中斷向量表。
2。讀出MBR
3,分析讀出的MBR,找到密碼算區和加密演算法
4,推算出密碼
6. 電腦上什麼是還原卡
還原卡是用於還原所有電腦使用的操作的,每次重啟電腦就會全部還原為原始系統,一般網吧電腦和學校電腦都有裝的。
7. 電腦上的還原卡裝在哪
還原卡全稱硬碟還原卡,是用於計算機操作系統保護的一種PCI擴展卡。每一次開機時,硬碟還原卡總是讓硬碟的部分或者全部分區能恢復先前的內容。
1、win7系統,滑鼠右鍵點擊桌面空白處,然後點擊屬性。
8. 電腦還原卡是什麼有什麼用怎麼卸載
還原卡全稱硬碟還原卡,是用於計算機操作系統保護的一種PCI擴展卡。每一次開機時,硬碟還原卡總是讓硬碟的部分或者全部分區能恢復先前的內容。換句話說,任何對硬碟保護分區的修改都無效,這樣就起到了保護硬碟數據的作用。
主要功能操作系統還原
㈡ 學校機房用電腦,重啟為何丟失文件能恢復不
重啟電腦前對操作的文件沒有保存過程,那就會丟失,而且無法恢復的,必須重新輸入。這是操作者必須注意的問題,注意操作結束後立即按保存鍵。
㈢ 學校機房的電腦刪了桌面文件,想恢復有方法嗎
機房一般是有還原卡的,重啟就可以還原了。
1、可以使用電腦管家的文件修復工具修復。
2、首先打開電腦管家工具箱。
3、找到「文件恢復」工具
4、點擊「恢復被刪除的文件」,選擇內存卡恢復。
5、等待掃描結束後,即可查找到被刪除的文件,選擇恢復即可。