gdsdzrb
驱动牛犊
驱动牛犊
  • 注册日期2002-02-21
  • 最后登录2002-07-25
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1604回复:4

Windows是如何判别非法关机的?

楼主#
更多 发布于:2002-02-25 19:04
Windows是如何判别非法关机的?如果是做了标志,那标志在哪?
感谢您抽空浏览这份贴子,谢谢!
guardee
驱动巨牛
驱动巨牛
  • 注册日期2002-11-08
  • 最后登录2010-05-29
  • 粉丝2
  • 关注1
  • 积分2分
  • 威望34点
  • 贡献值0点
  • 好评度6点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2002-02-25 19:27
对于FAT32的,好象在分区的BOOT扇区有这样的标志,而2000及NT4,在注册表里有开机自动检测的,但是根据什么来判断就不知道了!
tigerzd
驱动老牛
驱动老牛
  • 注册日期2001-08-25
  • 最后登录2004-12-13
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2002-02-27 08:40
在引导扇区第25h字节,如果文件系统非正常关闭其最低两位会置位,通知系统进行scandisk。
犯强汉者,虽远必诛! [img]http://www.driverdevelop.com/forum/upload/tigerzd/2002-12-13_sf10.JPG[/img]
gdsdzrb
驱动牛犊
驱动牛犊
  • 注册日期2002-02-21
  • 最后登录2002-07-25
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地板#
发布于:2002-02-27 23:53
在请教一下,你说的引导扇区就是逻辑C盘的第一个扇区吗(0柱面 1磁头1扇区)?我安装的系统是win98se,我用diskedit去看,无论是否非法关机,上述所说的扇区的第25h字节都是1DH。
先谢了!
tigerzd
驱动老牛
驱动老牛
  • 注册日期2001-08-25
  • 最后登录2004-12-13
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2002-02-28 08:28
sorry,FAT 16在25h字节,FAT32在51h字节。
犯强汉者,虽远必诛! [img]http://www.driverdevelop.com/forum/upload/tigerzd/2002-12-13_sf10.JPG[/img]
游客

返回顶部