MBR

[STMR]

Zkousel nekdo reverznout MasterBootRecord? Co je na ty adrese na disku vim, ale potrebuju nejaky disassembler ktery to dokaze prelousknout, protoze sem zkousel asi 3 a kazdej prelozil neco jinyho. dik

[DARKER]

IDA by to mala zvladnut, len si musis ripnut spravnu cast, dakedy davno som to pozeral a myslim ze to zacinalo jumpom.
pozri toto:
http://mirror.href.com/thestarman/asm/mbr/Win2kmbr.htm
http://www.exegesis.uklinux.net/gandalf/encrypt/disk.htm

[Z!L0G80]

jj ida zvladne vse, to nedavno sem taky analyzoval mebroota (mbr vir)

[J4nC088]

...to nedavno sem taky analyzoval mebroota (mbr vir)

O tom by si sa mohol kludne rozpisat

[STMR]

Ok, dostal jsem kod boot sektoru, ale: zkusil jsem ho otevrit v debug.exe, abych nemusel premyslet nad hodnotami registru, a po chvilce se debug kousne. Je to ve chvili kdy se udajne meni CS registr. Co s tim? dik.

btw tady je zdrojak programu pro ziskani MBR

Code: [Select]

http://forum.builder.cz/read.php?28,3133276

[Z!L0G80]

mbr normalne nezdebugujes ,to musis pod virtualni masinou a remote debugging (napriklad windbg+vmware)

[eraser]

Ja som na disassembling pouzil IDA.

Na debuggovanie je mozne vyuzit combo IDA + Bochs.  

<<< added: 28-okt-2009 >>>
Prikladam este tutorial. Link mi poslal eragon.

Code: [Select]

http://hexblog.com/2009/09/develop_your_master_boot_recor.html