Question

我很好奇那些还原卡（非硬件）到底是什么原理

Answer 1

1. 在卡上有一片ROM芯片，根据PCI规范，该ROM芯片的内容在计算机启动时将最先得到控制权，然后它接管BIOS的INT13中断。

2. 将FAT、引导区、CMOS信息、中断向量表等信息都保存到卡内的临时储存单元中或是在硬盘的隐藏扇区中，用自带的中断向量表来替换原始的中断向量表；

3. 再另外将FAT信息保存到临时储存单元中，用来应付我们对硬盘内数据的修改；

4. 最后是在硬盘中找到一部分连续的空磁盘空间，然后将我们修改的数据保存到其中。

5. 这样，只要是对硬盘的读写操作都要经过还原卡的保护程序进行保护性的读写，每当我们向硬盘写入数据时，其实还是完成了写入到硬盘的操作，可是没有真正修改硬盘中的FAT。

6. 而是写到了备份的FAT表中，这就是为什么系统重启后所有写操作一无所有的原因了。