Để thuận tiện trong việc khảo sát tổ chức logic của đĩa
cứng. Tài liệu này sẽ hướng dẫn cách đọc đĩa cứng bằng phần mềm Disk Editor, lưu
nội dung đọc được từ đĩa cứng (dạng hex) vào tập tin văn bản (.txt).
Để việc thực hành được linh hoạt, không ảnh hưởng tới máy
tính thật, quá trình thực hành sẽ được thực hiện trên môi trường máy tính ảo.
Phần này tôi ghi lại những gì tôi đã làm, do vậy, các bạn có
thể tự thực hiện trên các môi trường khác nhau để tìm hiểu thêm.
Các phần mềm cần có
- Hệ điều hành Windows
XP.
- Đĩa
Hiren’s Boot 10.1
Các bước chuẩn bị
- Cài đặt phần mềm VMware 6.0
- Sử
dụng phần mềm VMware để tạo máy tính ảo. Lưu ý: nếu muốn lưu lại nội dung
đọc được vào đĩa cứng của máy tính ảo, để sau đó chép sang máy thật, thì máy
ảo phải có một ổ đĩa logic được định dạng kiểu FAT32.
- Cài
đặt hệ điều hành Windows XP lên máy tính ảo vừa tạo.
- Đưa
đĩa Hiren’s Boot vào máy tính ảo.
- Thiết
lập CMOS của máy tính ảo cho phép khởi động từ đĩa CD-ROM trước.
Các bước thực hiện
1. Khi
máy tính khởi động, xuất hiện bảng lựa chọn khởi động, chọn Start Hiren’s
BootCD để khởi động từ đĩa CD.
2. Danh sách các chương trình có trong đĩa Hiren’s Boot xuất hiện, chọn mục Hard Disk Tools…
5. Chọn "Norton Disk Editor 2002".
6. Sẽ có một số cửa sổ thông báo xuất hiện, bấm Enter để tiếp tục. Đây là màn hình chương trình Disk Editor.
6. Sẽ có một số cửa sổ thông báo xuất hiện, bấm Enter để tiếp tục. Đây là màn hình chương trình Disk Editor.
7. Vào mục Object, chọn Drive.
8. Tại cửa sổ Select the disk…, trong mục Type chọn Physical
Disk, chọn Hard Disk 1 ở khung bên trái, bấm OK.
9. Muốn đọc sector vật lý nào và đọc bao nhiêu sector thì vào mục Object, chọn Physical Sector.
10. Trong cửa sổ Select physical sector range, muốn đọc từ
sector nào thì điền vào mục Starting Sector, và điền tổng số sector cần đọc vào
mục Number of Sectors.
11. Kết quả.
13. Trong cửa sổ Print As, tại mục Where to print, chọn File,
nhập đường dẫn C:\TenTapTin.txt. (Lưu ý: do phần mềm Disk Editor phiên bản này
chỉ nhận ra ổ đĩa định dạng theo FAT32, nên ổ đĩa logic được định dạng theo
FAT32 đầu tiên luôn được hiểu là ổ đĩa C:\). Bấm OK, nếu lưu thành công, sẽ có
thông báo Print complete.
12. Tại bước 11, bạn có thể đọc bất kì sector vật lý nào mà bạn
muốn, và thực hiện phân tích tổ chức logic của đĩa cứng. Tuy nhiên, nếu bạn
muốn lưu nội dung của đĩa cứng vừa đọc được ở dạng hex vào tập tin dạng .txt để
sử dụng sau này hoặc để chép sang máy thật, thì bạn vào mục Tools, chọn Print
Object As…
14. Khởi động lại máy ảo, vào hệ điều hành Windows, mở ổ đĩa
định dạng FAT32 sẽ thấy tập tin kết quả.
15. Kết
quả.
16. Để lấy tập tin kết quả này từ máy ảo sang máy thật, có thể
cài đặt VMTools để chép trực tiếp.
17. Sau khi cài VMware Tools, bạn chỉ việc kéo tập tin từ máy ảo
sang máy thật.
---------------------------------
Video tại youtube:
---------------------------------
Cập nhật: 2014/6/27
Video tại youtube:
---------------------------------
Cập nhật: 2014/6/27