C盤根目錄下文件揭秘

C盤根目錄下文件大揭秘
經(jīng)常見到一些網(wǎng)友，跟U盤病毒作斗爭(zhēng)久了，養(yǎng)成了看到磁盤根目錄的隱藏文件就刪的“職業(yè)習(xí)慣”，結(jié)果當(dāng)自己買來(lái)新電腦的時(shí)候，一下子看到C盤下有那么多“病毒”，就全部刪了，結(jié)果……下次開機(jī)的時(shí)候系統(tǒng)就起不來(lái)了，汗……
( h& [% z3 w% j; X
所以，我感覺有必要跟大家講一講C盤下這些系統(tǒng)文件的作用，以及簡(jiǎn)要介紹一下系統(tǒng)的啟動(dòng)過(guò)程。下面，就請(qǐng)我為大家一一道來(lái)：
' s/ t2 }3 ~  c5 h4 d& H
: _, @; H! |' S* I+ ]0 D7 X, rCONFIG.SYS
' v! q- F% j  }) K; U5 M
0 |& J- \- T3 O* ?2 R" ^! `CONFIG.SYS是包含在DOS（磁盤操作系統(tǒng)，Disk Operating System）中的一個(gè)文本文件命令，它告訴操作系統(tǒng)計(jì)算機(jī)如何初始化。多數(shù)情況下，CONFIG.SYS命令制定內(nèi)存設(shè)備驅(qū)動(dòng)和程序，以控制硬件設(shè)備；開啟或進(jìn)制系統(tǒng)特征；以及限制系統(tǒng)資源。CONFIG.SYS在autoexec.bat（自動(dòng)批處理程序）文件執(zhí)行前載入。
! Z. C; U  t2 c# n% A
( B, _0 P4 ?" x# i' g8 J  SAUTOEXEC.BAT
/ q+ T: v% o2 Y: c6 N
0 b4 x* M; m( j4 j' {  RDOS在啟動(dòng)會(huì)自動(dòng)運(yùn)行autoexec.bat這個(gè)文件，一般我們?cè)诶锩嫜b載每次必用的程序，如: path(設(shè)置路徑)、smartdrv(磁盤加速)、 mouse(鼠標(biāo)啟動(dòng))、mscdex(光驅(qū)連接)、 doskey(鍵盤管理)、set(設(shè)置環(huán)境變量)等。
, f% j8 W  q; I% R
6 \+ R0 b$ F$ E; f- dIO.SYS
8 }! ?, _' {5 b6 J' d
IO.SYS提供標(biāo)準(zhǔn)硬件的輸入/輸出接口和DOS的中斷調(diào)用，在電腦啟動(dòng)過(guò)程中，此文件會(huì)根據(jù)用戶通過(guò)輸入設(shè)備的信號(hào)執(zhí)行相應(yīng)的操作。大家常掛在嘴邊的“開機(jī)按F8進(jìn)入安全模式”就是來(lái)自于這個(gè)文件的作用
9 b! j  g( |/ N4 H$ |
5 h4 q* l1 r" z7 o# Mboot.ini
% V# c: s- K# ?, b7 }# J4 n
7 l1 E, K5 _5 R7 c% z當(dāng)我們?cè)陔娔X中安裝了多系統(tǒng)（如Windows 2000和Windows XP）之后，每次啟動(dòng)計(jì)算機(jī)時(shí)都會(huì)出現(xiàn)一個(gè)系統(tǒng)引導(dǎo)菜單，在此選擇需要進(jìn)入的系統(tǒng)后回車即可。這個(gè)引導(dǎo)程序就是Boot.ini，在安裝Windows 2000（XP）時(shí)程序自動(dòng)被安裝，使用它我們可以輕松對(duì)電腦中的多系統(tǒng)進(jìn)行引導(dǎo)，還可以通過(guò)該引導(dǎo)文件，設(shè)置個(gè)性化的啟動(dòng)菜單。

3 h6 a6 B$ `+ f2 x# c系統(tǒng)主要依賴Boot.ini文件來(lái)確定計(jì)算機(jī)在重啟（引導(dǎo)）過(guò)程中顯示的可供選取的操作系統(tǒng)類別。Boot.ini在缺省狀態(tài)下被設(shè)定為隱含和系統(tǒng)文件屬性, 并且被標(biāo)識(shí)為只讀文件。

& y/ E! _% A6 d1 J, o7 w0 s  U雙擊boot.ini，我們通常能看到如下的內(nèi)容
+ n/ V3 q4 C. t8 x8 j0 @
[boot loader]
* h3 P5 }! ]0 s. |- I
. r3 v( C; ?  j6 H+ c1 X2 X0 gtimeout=30
  j, H: x8 _9 @$ q( M* o. W; P! R
default=scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS
+ A5 G/ f( o6 L" X/ ~
" [) ~! n% Y1 g( h7 U4 H! G; `1 ~[operating systems]

scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

- z! R1 C7 ^9 A6 D; z對(duì)其分析，主要有以下功能
, v; B4 \# B9 P
5 i5 y' F* I( _& C6 r5 G+ h* A“timeout”指定在選擇默認(rèn)的操作系統(tǒng)之前 Windows等待的時(shí)間。

“default”指定默認(rèn)的操作系統(tǒng)。
  u# k0 \8 l6 K. Z- C* L) J
) T, d& v0 I, G“scsi(0)”表示主控制器（通常也是唯一的控制器）負(fù)責(zé)此設(shè)備。如果有兩個(gè) SCSI 控制器并且磁盤與第二個(gè)控制器相關(guān)聯(lián)，則第二個(gè)控制器稱為“scsi(1)”。
0 e$ @* \4 y1 e! V# T) G
6 F. l) X: K, Q如果系統(tǒng)使用 IDE、增強(qiáng)的 IDE (EIDE) 或增強(qiáng)的小型設(shè)備接口 (ESDI) 驅(qū)動(dòng)器，或者如果系統(tǒng)使用沒有內(nèi)置 BIOS 的 SCSI 適配器，請(qǐng)將“scsi”替換為“multi”。

“disk(0)”指要使用的 SCSI 邏輯單元 (LUN)。它可以是獨(dú)立的磁盤，但是大多數(shù) SCSI 設(shè)置對(duì)每個(gè) SCSI ID 只有一個(gè) LUN。

“rdisk(0)”指物理磁盤1。
: b( y: h( `/ H6 f  A/ V
) m0 s2 Q# P- \, X' T5 d% ^0 C# e“partition(1)”是計(jì)算機(jī)中第一個(gè)驅(qū)動(dòng)器上的第一分區(qū)。如果有兩個(gè)分區(qū)（C 和 D），則分區(qū) C 為 partition(1)，分區(qū) D 為 partition(2)。
; T) u" P9 Q, [* V1 T
+ Y  f4 _. j7 g5 v; _“/noexecute=optin /fastdetect”指定快速監(jiān)視并調(diào)試信息，啟動(dòng)時(shí)不檢查串行口和并行口。
4 o8 E5 e/ K( i, _" o9 P* v
1 B* V9 N) x' z1 F+ N  }bootfont.bin
' ^) n- R- ~" c# x  j4 H
5 L0 x$ w& }$ D: C2 m( nBOOTFONT.BIN是用來(lái)漢化引導(dǎo)菜單的，刪除后引導(dǎo)菜單會(huì)變成英文

0 C; F8 u( n: ]9 v: S% a6 v4 |MSDOS.SYS
% k& @! q* x/ \7 P
7 X3 Y- {7 Z0 E0 X. vMSDOS.SYS是DOS的核心文件之一。

MSDOS.SYS 在微軟非NT內(nèi)核的操作系統(tǒng)中經(jīng)常可以看到它。MSDOS.SYS可以修改，但改壞了可能會(huì)導(dǎo)致系統(tǒng)無(wú)法啟動(dòng)，可以用記事本打開，內(nèi)面是一些啟動(dòng)參數(shù)，如：開機(jī)時(shí)顯示菜單、開機(jī)時(shí)進(jìn)行磁盤掃描、開機(jī)時(shí)顯示LOGO等等。
$ _4 f- n& e' W0 |) {
) X$ F% i  I: ^8 A4 I% }, e" `NTDETECT.COM
. a, S4 N; ?: j2 e
Ntdetect.com會(huì)收集如下類型的硬件信息：

' U5 Q5 b+ O: e- A2 n% x系統(tǒng)固件信息，例如時(shí)間和日期等

$ W$ E4 t5 X3 q1 u9 V) F2 r總線適配器的類型

7 Y5 g* I- v  ^+ l$ M7 Q顯卡適配器的類型
; m: `: S6 O+ ?2 h$ f: R# y0 H
# t8 p: f+ c: q鍵盤

通信端口

存儲(chǔ)設(shè)備

其它輸入設(shè)備，例如鼠標(biāo)等

1 }  \  y, `# o0 Y) s; p  b并口

& J5 W' M: |2 k5 g5 p) W安裝在ISA槽中的ISA設(shè)備
6 [/ |) u$ R. y$ s2 H+ g
' n7 w4 Q4 e  r( q完成信息的檢測(cè)之后，系統(tǒng)就會(huì)在屏幕上顯示那個(gè)Windows圖標(biāo)，并出現(xiàn)一個(gè)滾動(dòng)條，告訴用戶Windows 的啟動(dòng)進(jìn)程
1 F7 T- o& X* [# p+ `" I6 x5 U, J
ntldr
1 v2 J' p3 L( J+ o) I" Y  T9 l
0 P8 y- R; T  u9 }% k" j6 yNTLDR全稱是NT Loader，是系統(tǒng)加載程序，用來(lái)裝載操作系統(tǒng)。

7 W% ?/ i# J5 X( YNTLDR文件是系統(tǒng)的引導(dǎo)文件，當(dāng)此文件丟失時(shí)啟動(dòng)系統(tǒng)會(huì)提示"NTLDR is missing..."并要求按任意鍵重新啟動(dòng)，不能正確進(jìn)入系統(tǒng)。
/ g; m+ B  n% a# e  S8 I0 P
8 @. |$ T4 j. g; L, F4 y! f下面簡(jiǎn)要介紹系統(tǒng)的啟動(dòng)過(guò)程：
1 V4 p6 v+ Q+ S: {, L6 U; c& P
3 H" s4 ^; B% Q# n. h  b5 |1 b1、電源BIOS自檢程序開始運(yùn)行
% ^0 v" {% {' C
2、主引導(dǎo)記錄被裝入內(nèi)存，并且程序開始執(zhí)行
) ^" i/ q, y1 M; Y! Y& {
3、活動(dòng)分區(qū)的引導(dǎo)扇區(qū)被裝入內(nèi)存

# D2 x' I9 u! `4、NTLDR從引導(dǎo)扇區(qū)被裝入并初始化
. U) d- w3 R: H* r9 N5 d: k9 ~5 [% V
7 h. e, i% |& Y* f" M, P% R5、將處理器的實(shí)模式改為32位平滑內(nèi)存模式
" d9 u  t$ b. A: n" ?9 B0 j: M! ~# D
6、NTLDR開始運(yùn)行適當(dāng)?shù)男∥募到y(tǒng)驅(qū)動(dòng)程序（小文件系統(tǒng)驅(qū)動(dòng)程序是建立在NTLDR內(nèi)部的，它能讀FAT或NTFS）

7、NTLDR讀boot.ini文件

3 m5 _; a, o. O! h. d1 ~$ U8、NTLDR裝載所選操作系統(tǒng)
( a* y8 i  T8 N0 H2 U8 J6 V2 I
9、Ntdetect.com 搜索計(jì)算機(jī)硬件并將列表傳送給NTLDR，以便將這些信息寫進(jìn)HKE Y_LOCAL_MACHINE/HARDWARE中。

10、然后NTLDR裝載Ntoskrnl.exe，Hal.dll和系統(tǒng)信息集合。
; e7 W" A" y' K& Z( }, E4 A
% I- R4 C4 _5 ^# E' I& W9 ?: o7 H3 V11、Ntldr搜索系統(tǒng)信息集合，并裝載設(shè)備驅(qū)動(dòng)配置以便設(shè)備在啟動(dòng)時(shí)開始工作

( I3 H6 j; G& f' `& Q12、Ntldr把控制權(quán)交給Ntoskrnl.exe，這時(shí),啟動(dòng)程序結(jié)束,裝載階段開始
) w( e8 L2 v- g$ `


' I( ^+ V. W! N3 `( [' H& E另外，有的電腦系統(tǒng)盤根目錄下還會(huì)有下面的兩個(gè)文件，雖然跟系統(tǒng)啟動(dòng)沒有關(guān)系，在此也一并介紹吧
% P3 d: z/ Q& [
pagefile.sys

0 I* r+ y& w0 I簡(jiǎn)單說(shuō)說(shuō)吧，其實(shí)這就是傳說(shuō)中的虛擬內(nèi)存啦，可以用這個(gè)文件的空間做內(nèi)存，從而彌補(bǔ)RAM空間的缺乏。虛擬內(nèi)存管理器會(huì)選擇最近沒有用過(guò)的、低優(yōu)先級(jí)的內(nèi)存部分寫到這個(gè)文件上去

hiberfil.sys
0 X) s6 _% z. o. m0 K, V
這個(gè)文件只在啟用了系統(tǒng)休眠的電腦上可見，而且其大小與電腦的內(nèi)存大小一致。

當(dāng)電腦進(jìn)入休眠狀態(tài)時(shí)，內(nèi)存會(huì)把自身的內(nèi)容完全拷貝到這個(gè)文件里，當(dāng)下一次電腦啟動(dòng)，內(nèi)存被加電喚醒的時(shí)候，又會(huì)從這個(gè)文件里把內(nèi)容調(diào)回來(lái)

如何才能顯示上面的這些文件？

( a, \: c: E' ^" n$ R9 `打開“我的電腦”——工具——文件夾選項(xiàng)——查看

7 q4 P# v1 q4 g  X' D' c8 m! P勾選“顯示系統(tǒng)文件夾的內(nèi)容”

0 W* t* z  |% f- b& D取消勾選“隱藏受保護(hù)的操作系統(tǒng)文件”

選擇“顯示所有文件和文件夾”
" T2 A8 N# B1 X& i+ ~( C+ l8 M% U
如果誤刪了這些文件，該如何修復(fù)呢？
( a; F2 X8 m! o3 K. r% G1 i
最簡(jiǎn)單的方法，就是找另一臺(tái)電腦，把那些文件完全拷貝過(guò)來(lái)
" t# u, w3 [6 ]7 I* H( @
( J2 l- Y1 H( m如果已經(jīng)關(guān)機(jī)了，無(wú)法啟動(dòng)，先用工具光盤引導(dǎo)啟動(dòng)，然后執(zhí)行上面的步驟就ok了！