(系统引导盘启动镜像.pptVIP

网络攻击与防疫 程伟根，Eouch (cwg2008@) N. Software college.labs 2010 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 第一步，预启动：首先计算机通电进行自检,并由BIOS(即基本输入输出系统)扫描硬件并完成基本硬件配置,然后读取硬盘的MBR(主引导记录)检查硬盘分区表以确定引导分区,并将引导分区上的操作系统引导扇区调入内存中执行,此处即执行NTLDR(操作系统加载器)文件。 第二步，启动：首先进行出始化,NTLDR会把处理器从实模式转换为32位保护模式。然后读取BOOT.INI文件。 第三步，.装载内核：引导过程开始装载XP内核NTOSKRNL.EXE。这个文件位于Windows2000/XP安装文件夹下的SYSTEM32文件夹中。随后,硬件抽象层(HAL)被引导进程加载,完成本步骤。 第四步，初始化内核：内核完成初始化,NTLDR将控制权转交Windows2000/XP内核,后者开始装载并初始化设备驱动程序,以及启动WIN32子系统和WINDOWSXP服务。 第五步是用户登录，登录后,XP会继续配置网络设备和用户环境。最后,伴随着系统的开机音乐声和我们熟悉的桌面,Windows XP漫长的启动过程终于完成。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 1.电源打开； 2.BIOS开始执行，对计算机系统进行一些检测和初始化，就是我们每次看到的开机界面； 3.BIOS检测完成后，系统无错误发生，它就会按照你设定的顺序检测引导盘，如：A：，C：等等，如果它检测某个盘是含有正确的引导程序，它便开始装入引导程序执行; 4.引导程序再将自己的操作系统装入内存执行，这样你的操作系统就得到系统所有控制权，开始运转。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 1、调整BIOS启动顺序 2、引导程序启动（U盘、光盘、网络等） 3、进入特定安装模式。。。或进入系统 引导程序（以字节形式存储在引导扇区中） 系统启动文件（以文件形式保存在U盘中，可以看见） Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. -clone：clone在英文中是“克隆”的意思，在此处是一个固定的格式，意为强制按参数方式 执行Ghost.exe。 mode=：此项参数用于设定Ghost.exe的使用模式，有六种模式可供选择：copy、 pcopy、load、pload、dump、pdump。其中，copy、load、dump是指硬盘到硬盘的操 作，加p以后(pcopy、pload、pdump)则以相同模式针对硬盘的分区进行操作。 如“mode=copy”意思是将一个硬盘的数据克隆到另一个相同容量或更大容量的硬盘上，加 P(mode=pcopy)以后的意思是将一个分区的数据克隆到另一个分区。“mode=load”的意 思是提取镜像文件恢复至硬盘(或分区)，“mode=dump”的意思是将硬盘(或分区)做成镜像 文件。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. src=：此项参数用于设定数据来源位置，用1、2、3……代表不同的来源，如“src=1:1”表示数据来源于主盘第一分区，“src=2:2”表示数据来源于从盘第二分区，“src=d:＼ghost＼sysbak.gh1”表示要提取的数据来源于主盘第二分区Ghost目录中的sysgbak.gho文件。 dst=：此项参数设定数据的目标位置，用法和src一样。如“dst=1:1”表示将提取数据还原到主盘第一分区，“dst=2:2”表示还原到从盘第二分区，“dst=d:＼ghost＼sysbak.gh1” 则表示将备份的数据保存为主盘第二分区ghost目录中的sysg