关于MBR的反汇编，我想花点时间向您展示一下快速而肮脏的方法。
首先，使用低级扇区编辑器（如Microsoft资源工具包实用程序DiskProbe）将MBR转储到文件中。保存文件后，启动一个程序（如记事本）并使用Windbg（Windows调试器）附加到它。
接下来，找到一个有效但未占用的内存范围（默认堆是一个很好的候选者）。内存范围至少需要512（0x200）字节。例如，我在这里找到了我的：

000120a0 00000000 00000000 00000000 00000000000120b000000000 00000000 00000000 00000000000120c000000000 00000000 00000000 00000000000120d000000000 00000000 00000000 00000000000120e000000000 00000000 00000000 00000000000120f000000000 00000000 00000000 00000000

00012100 00000000 00000000 00000000 00000000

00012110 00000000 00000000 00000000 00000000

00012120 00000000 00000000 00000000 00000000...

标签: none

添加新评论