还原精灵实验结果

    昨天做了几次实验。原来，“还原精灵”的保护应该说是在从“硬盘启动”下的完全保护，如果从光盘启动就有事了。

    从硬盘启动，进入系统。不论你是“fdisk/mbr”还是“sys:c”或是“format”等等，破坏MBR、DBR或是分区的任何数据，还原精灵都会很安全的给你还原回来。基本上不用担心在保护的分区上干什么。

    但是只要是从光盘启动dos或xp的话（番茄花园的启动盘能在2K/XP引导文件丢失的情况下直接引导系统），执行的任何对硬盘的操作都是对硬盘的实际操作。也就是还原精灵不起任何作用。

    所以得出结论：还原精灵确实是在硬盘的MBR上的一段程序。如果用了光盘或软盘启动系统的话，也就是跳过了硬盘上的MBR，还原精灵没有执行的话，硬盘保护也无法进行。如果下次用硬盘启动系统的话，很大几率会“蓝屏”，事实上应该是因为操作系统读取分区表上的数据时发现和实际数据不对，这很可能是在用光盘启动系统后某些操作破坏了原来的数据，但是由于还原精灵的原因，每次把文件分配表又还原了，所以得到的是以前的数据地址和数据。而事实上已经被改动了，所以报错，死机。

   用光盘或软盘启动后，fdisk/mbr 确实可以清除还原精灵，不过比较多的情况是系统启动后看见“蓝屏”。一般都要重装过系统。对于这个方法清除还原精灵而不影响分区内容，还没认真做实验。

   也不知道为什么，最近热情不是很高。