
计算机取证
文章平均质量分 76
missshirly
这个作者很懒,什么都没留下…
展开
-
品牌电脑的HPA隐藏分区(转)
近几年来,品牌计算机制造商越来越喜欢用HPA来一键还原系统了。但是,我个人有些洁廦,“一键还原”我也用不到,还占地方,于是就想把这个HPA隐藏分区删除了。一、先了解一下HPA分区介绍,再动手。HPA(Hidden Protected Area)是硬盘上的一个特殊区域。在ATA-5协议被确立后,引入了“主保护区域”,其实就是设置读取的硬盘最大的扇区号,从而把高端的内容隐藏起来。比如,一个转载 2012-01-31 09:45:22 · 1894 阅读 · 0 评论 -
关于大容量HPA分区制作过程及方法(转)
前言:我们知道,现在的硬盘容量越来越大,而且个人认为HPA分区保护文件还是很安全的,因此构建大容量HPA分区已经成为一个部分人的向往。困难:但是,想建立一个20G(不确切哦)以上的HPA分区还真的很困难的。经过实践发现:清华同方5.0.3、5.0.7、方正的急救程序、天风的HPA分区建立工具均不能构建大容量的HPA分区。探究:我的笔记本是DELL 1310 ,本机硬盘是SATA 1转载 2012-01-31 10:06:06 · 3690 阅读 · 0 评论 -
关于IBM HPA隐藏分区的删除和制作!(转)
鉴于很多本友询问隐藏分区(HPA)的问题,现在整理相关资料如下,这里以T40,T41,X31为例,其它的应该与之类似:准备工作 软件:IBM T40 X31行货中文系统恢复盘 硬件:T40 X31 A31 TP本本,及要增加HPA的硬盘(安装在TP里) 在正式操作前,要先准备好可以恢复的硬盘,通常有三种情况,这里分别进行说明 1.没有分区的硬盘,这转载 2012-01-31 09:59:58 · 3067 阅读 · 0 评论 -
清除注册表的U盘使用记录(转)
1、按开始--〉运行,在输入框里输入命令:regedit 2、删除注册表中以下目录的USBSTOR子项。 (1)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR (2)HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR (3)HKEY_LOCAL_MACHINE\SYSTE转载 2012-02-07 10:32:25 · 5931 阅读 · 0 评论