安全操作系统.pptVIP

安全操作系统 中国科学技术大学计算机系 陈香兰（0512 xlanchen@ 助教：裴建国 Autumn 2008 实验讲解 口令破解，Password cracking 文件恢复，file recovery 缓冲区溢出 系统安全 安全审计 文件事件审计 主机安全审计 文件恢复，file recovery 实验中用到的工具 磁盘相关 磁盘物理组织和结构 磁盘逻辑组织和结构 FAT32文件恢复 Ext2文件恢复 工具 Winhex 下载evaluation版：/ FinalData 下载Demo版，有限时间；有限使用/ 文件粉碎机 下载，很多网站 例如filekiller Debugfs，Linux自带 文件恢复，file recovery 实验中用到的工具 磁盘相关 磁盘物理组织和结构 磁盘逻辑组织和结构 FAT32文件恢复 Ext2文件恢复 文件恢复，file recovery 磁盘相关 磁盘物理组织和结构 磁盘逻辑组织和结构 FAT32文件恢复 Ext2文件恢复 MBR IA32 IBM PC系统采用MBR分区表方案 系统启动时，首先执行ROM BIOS中的固件 该固件将会装载（ 0x7C00 ）并执行MBR中的boot loader 运行在实模式 MBR中的boot loader将查找分区表，找到活动分区，加载该分区启动扇区并执行 与FS类型以及OS类型