版块
论坛
喜欢
话题
应用
搜索
登录
注册
sundy0104的个人空间
访问量
0
新鲜事
帖子
资料
http://bbs3.driverdevelop.com/index.php?m=space&uid=172552
关于休眠启动时.ntldr做了什么
休眠后重新启动的话,是在哪里判断电脑是休眠重新启动的,跟NTLDR有关系吗...在网上搜了下,好像在NTLDR加载BOOT.INI文件前会判断休眠文件HIBERFIL.SYS是否有效..那又是在哪里判断,怎么判断呀...请高手指点呀
回复
(
16
)
2007-06-20 13:15
来自版块 -
windows 源码解读
◆
◆
表情
告诉我的粉丝
提 交
ProPlayboy
:
引用第15楼wuyanfeng于2007-09-15 20:56发表的 : 要是简单的 判断 HIBERFIL.SYS 文件的头4个字节 就可以, 只要 HIBERFIL.SYS 文件大于 4K 头4个自己有签名, ntldr 就会当 休眠文件启动
,非常感谢wuya...
(2007-09-16 13:07)
回复
wuyanfeng
:
要是简单的 判断 HIBERFIL.SYS 文件的头4个字节 就可以, 只要 HIBERFIL.SYS 文件大于 4K 头4个自己有签名, ntldr 就会当 休眠文件启动
(2007-09-15 20:56)
回复
alphetwx
:
太难了,连NTLDR的结构是怎样都不清楚……
(2007-09-14 21:57)
回复
ProPlayboy
:
是不是不全?
(2007-08-24 19:00)
回复
ProPlayboy
:
NT4的LDR代码没找到这方面的
(2007-08-24 18:59)
回复
ProPlayboy
:
好像没有之方面的细节资料。。
(2007-08-24 18:59)
回复
ProPlayboy
:
需要细节
(2007-08-24 18:58)
回复
ProPlayboy
:
细节,
(2007-08-24 18:58)
回复
ProPlayboy
:
主要是想知道启动时,NTLDR对睡眠文件做了什么
(2007-08-24 18:58)
回复
ProPlayboy
:
晕咧。
(2007-08-24 18:57)
回复
1
2
下一页 »
sundy0104
加关注
写私信
0
关注
0
粉丝
2
帖子
返回顶部