曲径通幽论坛

 找回密码
 立即注册
搜索
查看: 2141|回复: 0
打印 上一主题 下一主题

fbinstools 中的 UD 分区是什么?

[复制链接]

716

主题

734

帖子

2946

积分

超级版主

Rank: 9Rank: 9Rank: 9

积分
2946
跳转到指定楼层
楼主
发表于 2014-9-2 10:05:58 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

fbinstools 中的 UD 分区是什么


UD,是时空论坛 bean 前辈独创的一种特殊分区,这种特殊分区需要使用 fbinst.exe 来创建,可创建于U盘、存储卡等设备中。UD区具有隐藏属性,且只有 fbinst.exe 和 grldr 可以访问,这使得UD区具有天然的防毒特性。在如今U盘病毒流行的时 代,UD区可以有效的保护U盘中的PE环境。

2、常见的三种“U盘启动”模式

说完UD的概念,我们回头来看一下当前“U盘启动”常见的几种模式:

(1)明文模式
使用磁盘管理程序,在U盘中划分一个活动的主分区,并正确设置主引导记录和分区引导记录,随后将PE文件复制入这个分区,从而达到从U盘启动PE系统的目的。这种做法的优势是操作简单,便于掌握,便于更新PE系统。但防毒能力几乎为0,同时不防删、不防格式化。

(2)量产模式
使用与U盘芯片对应量产工具,将U盘量产为如usb-cdrom、USB-ZIP、USB-HDD等模式。以USB-CDROM模式为例,BIOS和系统 会将这个量产的U盘(整体或部分)识别为USB-CDROM,从而实现U盘启动。又因为USB-CDROM模式是只读的,所以这种量产将达到防毒、防删、 防格的效果。但量产手法难于短时间内被大量人掌握,并对U盘和量产工具都有一定的要求,所以对使用者技术水平要求较高,不便于推广。

(3)UD模式
使用fbinst.exe可在U盘中创建出隐藏分区,并通过fbinst.exe将PE文件写入隐藏分区。隐藏分区支持grldr引导方式,从而可以在U 盘启动时引导隐藏分区内的PE系统启动。UD区如上文中介绍的那样,只有fbinst.exe和grldr可识别操作,所以具有和USB-CDROM一样 的三防特效(防毒、防删、防格)。相对于量产而言较为简单,且更新时较为容易。

对比三种模式,综合成一个表格:



                                  明文方式       量产             UD
制作难易度                 易                 难                一般
更新难易度                 易                 难                一般
防毒、防删、防格      否                 是                是

3、UD的“一盘两用”

UD 区是 U 盘总容量的一部分,而非全部,那剩余容量呢?尽可放心,剩余容量会像一个普通U盘那样被正常识别,一般我 们把这个剩余空间称为“可见区”(对比UD区是“隐藏区”)。可见区可以像普通U盘那样使用,数据读写都和普通U盘一样正常,且可见区的格式化操作不会对 UD区产生任何影响。这就是为人称道的“一盘两用”模式。

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|手机版|Archiver|曲径通幽 ( 琼ICP备11001422号-1|公安备案:46900502000207 )

GMT+8, 2024-5-18 23:04 , Processed in 0.061232 second(s), 22 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表