C盤根目錄下文件揭秘

C盤根目錄下文件大揭秘
% W$ t: Z0 T$ P: Y經(jīng)常見到一些網(wǎng)友，跟U盤病毒作斗爭(zhēng)久了，養(yǎng)成了看到磁盤根目錄的隱藏文件就刪的“職業(yè)習(xí)慣”，結(jié)果當(dāng)自己買來(lái)新電腦的時(shí)候，一下子看到C盤下有那么多“病毒”，就全部刪了，結(jié)果……下次開機(jī)的時(shí)候系統(tǒng)就起不來(lái)了，汗……

0 l8 m6 |9 M1 @% L8 q: C6 t所以，我感覺有必要跟大家講一講C盤下這些系統(tǒng)文件的作用，以及簡(jiǎn)要介紹一下系統(tǒng)的啟動(dòng)過(guò)程。下面，就請(qǐng)我為大家一一道來(lái)：
: T* B0 m: |; u- v3 ]
/ M5 n- \1 D# P$ h# ~; S* G% lCONFIG.SYS
% K+ ?/ T; h( v  o8 R
CONFIG.SYS是包含在DOS（磁盤操作系統(tǒng)，Disk Operating System）中的一個(gè)文本文件命令，它告訴操作系統(tǒng)計(jì)算機(jī)如何初始化。多數(shù)情況下，CONFIG.SYS命令制定內(nèi)存設(shè)備驅(qū)動(dòng)和程序，以控制硬件設(shè)備；開啟或進(jìn)制系統(tǒng)特征；以及限制系統(tǒng)資源。CONFIG.SYS在autoexec.bat（自動(dòng)批處理程序）文件執(zhí)行前載入。

AUTOEXEC.BAT
. Z: d! @* Z! t. s9 x6 d; ]
DOS在啟動(dòng)會(huì)自動(dòng)運(yùn)行autoexec.bat這個(gè)文件，一般我們?cè)诶锩嫜b載每次必用的程序，如: path(設(shè)置路徑)、smartdrv(磁盤加速)、 mouse(鼠標(biāo)啟動(dòng))、mscdex(光驅(qū)連接)、 doskey(鍵盤管理)、set(設(shè)置環(huán)境變量)等。

/ l. B* q2 f6 h. ?6 l! eIO.SYS
" _& X0 }" K5 G  M6 R! m
IO.SYS提供標(biāo)準(zhǔn)硬件的輸入/輸出接口和DOS的中斷調(diào)用，在電腦啟動(dòng)過(guò)程中，此文件會(huì)根據(jù)用戶通過(guò)輸入設(shè)備的信號(hào)執(zhí)行相應(yīng)的操作。大家常掛在嘴邊的“開機(jī)按F8進(jìn)入安全模式”就是來(lái)自于這個(gè)文件的作用

5 }4 w+ O4 g) U3 Wboot.ini

/ J7 q0 G" f8 P* W當(dāng)我們?cè)陔娔X中安裝了多系統(tǒng)（如Windows 2000和Windows XP）之后，每次啟動(dòng)計(jì)算機(jī)時(shí)都會(huì)出現(xiàn)一個(gè)系統(tǒng)引導(dǎo)菜單，在此選擇需要進(jìn)入的系統(tǒng)后回車即可。這個(gè)引導(dǎo)程序就是Boot.ini，在安裝Windows 2000（XP）時(shí)程序自動(dòng)被安裝，使用它我們可以輕松對(duì)電腦中的多系統(tǒng)進(jìn)行引導(dǎo)，還可以通過(guò)該引導(dǎo)文件，設(shè)置個(gè)性化的啟動(dòng)菜單。

) m* f9 b4 W' w7 o8 u6 b系統(tǒng)主要依賴Boot.ini文件來(lái)確定計(jì)算機(jī)在重啟（引導(dǎo)）過(guò)程中顯示的可供選取的操作系統(tǒng)類別。Boot.ini在缺省狀態(tài)下被設(shè)定為隱含和系統(tǒng)文件屬性, 并且被標(biāo)識(shí)為只讀文件。
5 R8 H5 s2 \, O1 x
雙擊boot.ini，我們通常能看到如下的內(nèi)容

' {; }+ w9 h4 X- U4 ]1 A[boot loader]

7 W: @7 n/ U: u1 i  P$ ^  M* W5 h. t$ [timeout=30
3 E2 H6 I1 A) B# O7 M& |5 q
7 E+ M) d$ a( s: Cdefault=scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS
9 W) i# ~1 D+ [# ^' s
[operating systems]

scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

2 e& `5 J- C" ]對(duì)其分析，主要有以下功能
2 W* [6 X+ W/ T) v
# h3 A+ z. G/ n# g( [+ N$ \“timeout”指定在選擇默認(rèn)的操作系統(tǒng)之前 Windows等待的時(shí)間。
' C: B3 [! U- d5 g' e! w4 U/ L7 t$ x
“default”指定默認(rèn)的操作系統(tǒng)。

+ E7 C3 k" N! k5 Z1 I( X“scsi(0)”表示主控制器（通常也是唯一的控制器）負(fù)責(zé)此設(shè)備。如果有兩個(gè) SCSI 控制器并且磁盤與第二個(gè)控制器相關(guān)聯(lián)，則第二個(gè)控制器稱為“scsi(1)”。

如果系統(tǒng)使用 IDE、增強(qiáng)的 IDE (EIDE) 或增強(qiáng)的小型設(shè)備接口 (ESDI) 驅(qū)動(dòng)器，或者如果系統(tǒng)使用沒有內(nèi)置 BIOS 的 SCSI 適配器，請(qǐng)將“scsi”替換為“multi”。
- ]% x" m! J# ~; N
2 r- r' A+ I( ~9 Y' i! t, p% G“disk(0)”指要使用的 SCSI 邏輯單元 (LUN)。它可以是獨(dú)立的磁盤，但是大多數(shù) SCSI 設(shè)置對(duì)每個(gè) SCSI ID 只有一個(gè) LUN。

; w+ V8 V; w" N( d/ v3 Y“rdisk(0)”指物理磁盤1。

6 l) T( z# a, ^% q0 @( O! i1 a" \“partition(1)”是計(jì)算機(jī)中第一個(gè)驅(qū)動(dòng)器上的第一分區(qū)。如果有兩個(gè)分區(qū)（C 和 D），則分區(qū) C 為 partition(1)，分區(qū) D 為 partition(2)。
. p6 l' H4 I* u5 B
“/noexecute=optin /fastdetect”指定快速監(jiān)視并調(diào)試信息，啟動(dòng)時(shí)不檢查串行口和并行口。
  e4 n, W9 D% ?& D# C
bootfont.bin

$ H, q* i9 n' V! _! ]# ~BOOTFONT.BIN是用來(lái)漢化引導(dǎo)菜單的，刪除后引導(dǎo)菜單會(huì)變成英文
7 M' ^6 A# C% F3 ^. P
& G% B( d/ [1 n7 E# }! `MSDOS.SYS

) v: Y3 o9 |! }' D+ f1 b, FMSDOS.SYS是DOS的核心文件之一。
1 k0 s, j  Q. Z- k: H, v% n
8 t. m! m* v+ O( e. C, \- KMSDOS.SYS 在微軟非NT內(nèi)核的操作系統(tǒng)中經(jīng)?？梢钥吹剿?。MSDOS.SYS可以修改，但改壞了可能會(huì)導(dǎo)致系統(tǒng)無(wú)法啟動(dòng)，可以用記事本打開，內(nèi)面是一些啟動(dòng)參數(shù)，如：開機(jī)時(shí)顯示菜單、開機(jī)時(shí)進(jìn)行磁盤掃描、開機(jī)時(shí)顯示LOGO等等。

  ~9 j# f2 e% @* f+ d$ NNTDETECT.COM

Ntdetect.com會(huì)收集如下類型的硬件信息：

系統(tǒng)固件信息，例如時(shí)間和日期等

總線適配器的類型

顯卡適配器的類型
6 [, G3 p- l0 Y$ O% D, T. S5 n/ B1 \* M
5 G# {2 a& o8 ]) W3 b7 X4 @鍵盤
3 B: Z* N/ v: z0 ]2 e% [1 C
8 U/ ]3 W! e0 o3 J4 {通信端口

+ t' ?' e" B, b5 g; f# V存儲(chǔ)設(shè)備

" S! E) c5 k. a8 d8 a其它輸入設(shè)備，例如鼠標(biāo)等
, h- U1 w& e0 o1 M' x* c# d
并口
3 t1 b  h3 E4 U% j. y: M
' z! G4 v4 f* B, M安裝在ISA槽中的ISA設(shè)備
: r: o) z0 n& r' s
- t7 {8 d4 r3 k, ^完成信息的檢測(cè)之后，系統(tǒng)就會(huì)在屏幕上顯示那個(gè)Windows圖標(biāo)，并出現(xiàn)一個(gè)滾動(dòng)條，告訴用戶Windows 的啟動(dòng)進(jìn)程
9 i! ]- l2 M* `( `! w9 m! j
ntldr
# j( J4 Z" y3 |. M  V
NTLDR全稱是NT Loader，是系統(tǒng)加載程序，用來(lái)裝載操作系統(tǒng)。

) K; r. e6 _) F% h5 gNTLDR文件是系統(tǒng)的引導(dǎo)文件，當(dāng)此文件丟失時(shí)啟動(dòng)系統(tǒng)會(huì)提示"NTLDR is missing..."并要求按任意鍵重新啟動(dòng)，不能正確進(jìn)入系統(tǒng)。
, P+ W6 b8 \8 w0 a
5 c2 ]5 `7 m' V; o" |0 p下面簡(jiǎn)要介紹系統(tǒng)的啟動(dòng)過(guò)程：
- h" e9 y7 E: I
1、電源BIOS自檢程序開始運(yùn)行

2、主引導(dǎo)記錄被裝入內(nèi)存，并且程序開始執(zhí)行
/ L0 y7 a$ `3 ]7 F) Q! o
# ~4 ~% y" S  R3 K: s3 m3、活動(dòng)分區(qū)的引導(dǎo)扇區(qū)被裝入內(nèi)存
( D8 n' \: q8 z# b( {5 y3 @
4、NTLDR從引導(dǎo)扇區(qū)被裝入并初始化
$ L- d$ b, N" w1 v8 P# P6 a3 ~1 Y
5、將處理器的實(shí)模式改為32位平滑內(nèi)存模式

6、NTLDR開始運(yùn)行適當(dāng)?shù)男∥募到y(tǒng)驅(qū)動(dòng)程序（小文件系統(tǒng)驅(qū)動(dòng)程序是建立在NTLDR內(nèi)部的，它能讀FAT或NTFS）
, ]" Y$ O$ }! w5 u" h
( P" G7 L/ u. b( v' d7、NTLDR讀boot.ini文件
3 ?( X. i, f, z- B7 _
8、NTLDR裝載所選操作系統(tǒng)
3 \- U. |8 f$ Y3 ]4 S5 o
9、Ntdetect.com 搜索計(jì)算機(jī)硬件并將列表傳送給NTLDR，以便將這些信息寫進(jìn)HKE Y_LOCAL_MACHINE/HARDWARE中。

$ Q8 |3 W6 {7 v0 _! T! `* H10、然后NTLDR裝載Ntoskrnl.exe，Hal.dll和系統(tǒng)信息集合。
1 z9 M: e- ^% F; c5 e) e
11、Ntldr搜索系統(tǒng)信息集合，并裝載設(shè)備驅(qū)動(dòng)配置以便設(shè)備在啟動(dòng)時(shí)開始工作

  F2 c, }6 }+ y12、Ntldr把控制權(quán)交給Ntoskrnl.exe，這時(shí),啟動(dòng)程序結(jié)束,裝載階段開始
$ j1 N9 i6 n. L3 h
* x$ r3 W5 U) G

" t/ W9 R' y8 ~6 n另外，有的電腦系統(tǒng)盤根目錄下還會(huì)有下面的兩個(gè)文件，雖然跟系統(tǒng)啟動(dòng)沒有關(guān)系，在此也一并介紹吧

pagefile.sys
2 o0 a9 Z% q: L& M- E. z# X; W
: k; ~9 B% E8 X: @% {簡(jiǎn)單說(shuō)說(shuō)吧，其實(shí)這就是傳說(shuō)中的虛擬內(nèi)存啦，可以用這個(gè)文件的空間做內(nèi)存，從而彌補(bǔ)RAM空間的缺乏。虛擬內(nèi)存管理器會(huì)選擇最近沒有用過(guò)的、低優(yōu)先級(jí)的內(nèi)存部分寫到這個(gè)文件上去

hiberfil.sys

8 G  w/ C4 @( B* ^$ s/ L7 k0 U這個(gè)文件只在啟用了系統(tǒng)休眠的電腦上可見，而且其大小與電腦的內(nèi)存大小一致。

: D% ]6 v0 x" u, v當(dāng)電腦進(jìn)入休眠狀態(tài)時(shí)，內(nèi)存會(huì)把自身的內(nèi)容完全拷貝到這個(gè)文件里，當(dāng)下一次電腦啟動(dòng)，內(nèi)存被加電喚醒的時(shí)候，又會(huì)從這個(gè)文件里把內(nèi)容調(diào)回來(lái)
# M% [8 u. J2 X# K' l
" e' {5 C+ E. w) I, y- m+ F如何才能顯示上面的這些文件？
0 E8 j4 r  }0 X6 K5 S) ~/ e
. ~! m' f# H1 W- t- Q  j5 m, {打開“我的電腦”——工具——文件夾選項(xiàng)——查看
9 Q8 U# W( L1 x% \# K
勾選“顯示系統(tǒng)文件夾的內(nèi)容”
; F" I2 |% P, q
取消勾選“隱藏受保護(hù)的操作系統(tǒng)文件”

! |+ V( u9 a. g2 O選擇“顯示所有文件和文件夾”
; Q, f; o5 E$ R! M' o: z) b
( Z! k, L; Y% G0 W如果誤刪了這些文件，該如何修復(fù)呢？

& A- n  x5 L+ m- h& ]! ?9 r最簡(jiǎn)單的方法，就是找另一臺(tái)電腦，把那些文件完全拷貝過(guò)來(lái)
# O: |7 S- G2 y$ |7 N
如果已經(jīng)關(guān)機(jī)了，無(wú)法啟動(dòng)，先用工具光盤引導(dǎo)啟動(dòng)，然后執(zhí)行上面的步驟就ok了！