捌玖网络工作室 - Powered by Discuz! Board

标题: 破解一键Ghost的备份文件! [打印本页]

作者: gowin2009 时间: 2009-5-18 11:21 标题: 破解一键Ghost的备份文件!

首先看一下一键GHOST的帮助文档是怎么介绍的：
"一键备份C盘"的映像保存在什么位置?有何优点?怎么打开/复制/删除?
答

1) 保存位置:第一硬盘最后一个分区:\~1\C_PAN.GHO(2)~1的优点:此文件夹在资源管器中完全隐藏(即使打开"显示所有文件"也不可见),而保证了映像文件不会被轻易的删除.注意:最后一个分区为NTFS(含少数FAT32)目前仅能实现一般性隐藏.(3)打开方法:开始->程序- >一键GHOST->一键GHOST->文件->打开.(4)复制方法:开始->程序->一键GHOST-> 一键GHOST->文件->另存为.(5)删除方法:卸载一键GHOST->勾选"删除一键备份C盘产生的映像".

在这个介绍中，并没有说明如何进入一键GHOST备份C盘的映像的保存位置，假设最后个分区为F盘，我们在地址栏中直接输入：“F:\~1\ C_PAN.GHO”，结果出现“找不到’file:///F:/~1/C_PAN.GHO’。请确认路径或Internet地址正确。”的提示，我们又输入“F:\~1”回车后，发现进入的还是F:\这个盘，接着我们试下在“我的电脑－工具－文件夹选项－查看”中勾选“显示所有文件和文件夹”，又把“隐藏受保护的操作系统文件（推荐）”前的勾也去掉，勾上“显示系统文件夹的内容”，但仍然看不见~1这个文件夹，输入“F:\~1”进去后地址栏变成“F: \..”，还是看不到C_PAN.GHO这一文件，使用搜索“*.GHO”也什么都查不到，看来这的确是深度隐藏，常规办法是行不通的。

这时我想到一篇文章，说的是如何建一个一般人删不掉的文件夹，方法就是在Windows自带的DOS中输入“cd\”，回车后输入命令“md X..\”，这时就在C盘建好一个“打不开删不掉”的文件夹“X.”，要想打开，就需输入“start c:\X..\”，删除就输入“rd c:\X..\”，由这个我就想到是不是一键GHOST备份C盘的映像的保存位置，也需要在DOS中输入命令打开呢。

我们在开始-运行- 输入cmd，确定后进入MS-DOS，输入“cd\”回车进入C:，输入“F:”回车进入F:,输入“dir /a”（列当前目录所有文件，含隐含及系统文件）能看到一个名为“..”的文件夹就是那个~1文件夹，再输入“cd ~1”进入~1文件夹，输入“dir /a”是不是就能看到那个c_pan.gho了啊，接着输入“attrib c_pan.gho -s -h -r”，这个的作用是删除文件shr属性，因为c_pan.gho文件的属性为/a/s/h/r，参数+h +s +r +a分别是添加隐含属性，系统级，只读属性，归档属性，如果要解开，前面就是“-”，当我们去掉了它的s h r属性后，如果要拷贝c_pan.gho文件到其他位置，使用命令“F:\~1\>copy c_pan.gho D:\”，就可以复制文件到D盘根目录，如果想删除c_pan.gho，则使用命令“F:\~1>del c_pan.gho”。

以上操作都是在MS-DOS中进行的，其实我们可以建立一个文本文件，输入以下内容：“start F:\~1
attrib -s -h -r F:\~1\C_PAN.GHO”，保存后，把后缀由.txt改为.bat，以后直接运行这个批处理文件，就可打开保存C_PAN.GHO的文件夹，这时候想删除或复制就很方便了。

说了这么多，其实一键GHOST的备份文件之所以隐藏的如此之深，也为了有效的防止被人删除或者是比较厉害的病毒感染备份文件，但是有时当我们不用一键还原时，这个备份文件就显得完全没用只是干占空间，有必要找出它的藏身之处并删除它，或者我们想把这台电脑中的备份文件拷贝到另外台电脑中时，找出源文件也是必要的。同时我们从寻找它的备份文件的过程中，也认识了一些关于隐藏文件的技巧，何乐而不为呢？

欢迎光临捌玖网络工作室 (http://89w.org/)