C盤根目錄下文件揭秘

C盤根目錄下文件大揭秘
, k( G- V+ n0 C0 I* O: m$ \經(jīng)常見到一些網(wǎng)友，跟U盤病毒作斗爭(zhēng)久了，養(yǎng)成了看到磁盤根目錄的隱藏文件就刪的“職業(yè)習(xí)慣”，結(jié)果當(dāng)自己買來新電腦的時(shí)候，一下子看到C盤下有那么多“病毒”，就全部刪了，結(jié)果……下次開機(jī)的時(shí)候系統(tǒng)就起不來了，汗……

5 Y: r6 E/ o5 W4 x) N# _5 s所以，我感覺有必要跟大家講一講C盤下這些系統(tǒng)文件的作用，以及簡(jiǎn)要介紹一下系統(tǒng)的啟動(dòng)過程。下面，就請(qǐng)我為大家一一道來：
7 x6 Q. u9 C$ Q' Y6 l
; F, D  K" |8 z& E) v2 i9 |* TCONFIG.SYS
+ E$ D3 d0 S& t9 M
CONFIG.SYS是包含在DOS（磁盤操作系統(tǒng)，Disk Operating System）中的一個(gè)文本文件命令，它告訴操作系統(tǒng)計(jì)算機(jī)如何初始化。多數(shù)情況下，CONFIG.SYS命令制定內(nèi)存設(shè)備驅(qū)動(dòng)和程序，以控制硬件設(shè)備；開啟或進(jìn)制系統(tǒng)特征；以及限制系統(tǒng)資源。CONFIG.SYS在autoexec.bat（自動(dòng)批處理程序）文件執(zhí)行前載入。
. w+ R9 y7 Y1 @% y: S$ o* u! |
* M8 C/ u1 x  b, NAUTOEXEC.BAT

DOS在啟動(dòng)會(huì)自動(dòng)運(yùn)行autoexec.bat這個(gè)文件，一般我們?cè)诶锩嫜b載每次必用的程序，如: path(設(shè)置路徑)、smartdrv(磁盤加速)、 mouse(鼠標(biāo)啟動(dòng))、mscdex(光驅(qū)連接)、 doskey(鍵盤管理)、set(設(shè)置環(huán)境變量)等。
' q7 l; K  E6 I% y' N7 L
$ ?9 C; ~! i; r/ b" M. lIO.SYS

" c1 s/ V$ K4 f( r) [( XIO.SYS提供標(biāo)準(zhǔn)硬件的輸入/輸出接口和DOS的中斷調(diào)用，在電腦啟動(dòng)過程中，此文件會(huì)根據(jù)用戶通過輸入設(shè)備的信號(hào)執(zhí)行相應(yīng)的操作。大家常掛在嘴邊的“開機(jī)按F8進(jìn)入安全模式”就是來自于這個(gè)文件的作用
, f6 E, T$ q- k. P: O# _6 J5 t, J
) l7 P3 Y+ ], M+ uboot.ini
2 e: L) M  h- ~" U: L, p) ~& q
% W6 q% k, l6 v7 w當(dāng)我們?cè)陔娔X中安裝了多系統(tǒng)（如Windows 2000和Windows XP）之后，每次啟動(dòng)計(jì)算機(jī)時(shí)都會(huì)出現(xiàn)一個(gè)系統(tǒng)引導(dǎo)菜單，在此選擇需要進(jìn)入的系統(tǒng)后回車即可。這個(gè)引導(dǎo)程序就是Boot.ini，在安裝Windows 2000（XP）時(shí)程序自動(dòng)被安裝，使用它我們可以輕松對(duì)電腦中的多系統(tǒng)進(jìn)行引導(dǎo)，還可以通過該引導(dǎo)文件，設(shè)置個(gè)性化的啟動(dòng)菜單。

- q- w5 m- V5 t. Y系統(tǒng)主要依賴Boot.ini文件來確定計(jì)算機(jī)在重啟（引導(dǎo)）過程中顯示的可供選取的操作系統(tǒng)類別。Boot.ini在缺省狀態(tài)下被設(shè)定為隱含和系統(tǒng)文件屬性, 并且被標(biāo)識(shí)為只讀文件。
" U" T+ ^, D9 K  Q; X* |1 k
1 @  {- J7 P( s- R( M( u6 L雙擊boot.ini，我們通常能看到如下的內(nèi)容
% D  T4 @  \/ l6 Y+ h
[boot loader]
. A, y- M! E. O, a- q, ?
/ c- v( z4 u2 Dtimeout=30
2 O; I& P. _6 x$ L
. ~2 j/ c* l1 `! }9 Fdefault=scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]
8 M0 C! E8 E1 R0 \* ^/ P: O' E2 n
scsi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

對(duì)其分析，主要有以下功能

“timeout”指定在選擇默認(rèn)的操作系統(tǒng)之前 Windows等待的時(shí)間。
; p3 s9 Y' U( y6 m. v7 z" {
“default”指定默認(rèn)的操作系統(tǒng)。
& Q$ t' ^  s9 I: u
“scsi(0)”表示主控制器（通常也是唯一的控制器）負(fù)責(zé)此設(shè)備。如果有兩個(gè) SCSI 控制器并且磁盤與第二個(gè)控制器相關(guān)聯(lián)，則第二個(gè)控制器稱為“scsi(1)”。
; {# |$ Y' c+ Y+ {4 [
, }! w  s8 }# j; I' n如果系統(tǒng)使用 IDE、增強(qiáng)的 IDE (EIDE) 或增強(qiáng)的小型設(shè)備接口 (ESDI) 驅(qū)動(dòng)器，或者如果系統(tǒng)使用沒有內(nèi)置 BIOS 的 SCSI 適配器，請(qǐng)將“scsi”替換為“multi”。
1 {% }& F5 {- j8 L" N
“disk(0)”指要使用的 SCSI 邏輯單元 (LUN)。它可以是獨(dú)立的磁盤，但是大多數(shù) SCSI 設(shè)置對(duì)每個(gè) SCSI ID 只有一個(gè) LUN。
: M% B- I& o4 C: d# D: T, B- n
8 e$ U% V, A# M8 t5 r' G+ m“rdisk(0)”指物理磁盤1。

" b5 p: j! G( t“partition(1)”是計(jì)算機(jī)中第一個(gè)驅(qū)動(dòng)器上的第一分區(qū)。如果有兩個(gè)分區(qū)（C 和 D），則分區(qū) C 為 partition(1)，分區(qū) D 為 partition(2)。
5 h8 W' i# b6 U; E* z0 y! U
) c3 A4 Z' f  Y) L) L, u# x& |“/noexecute=optin /fastdetect”指定快速監(jiān)視并調(diào)試信息，啟動(dòng)時(shí)不檢查串行口和并行口。
6 i2 C5 N7 A' Q3 T/ n( y  y
bootfont.bin
9 r! m& U, I  Z' F8 r+ M
BOOTFONT.BIN是用來漢化引導(dǎo)菜單的，刪除后引導(dǎo)菜單會(huì)變成英文

5 C7 _2 _. s/ P0 a' c6 `% u7 VMSDOS.SYS

MSDOS.SYS是DOS的核心文件之一。

MSDOS.SYS 在微軟非NT內(nèi)核的操作系統(tǒng)中經(jīng)?？梢钥吹剿SDOS.SYS可以修改，但改壞了可能會(huì)導(dǎo)致系統(tǒng)無法啟動(dòng)，可以用記事本打開，內(nèi)面是一些啟動(dòng)參數(shù)，如：開機(jī)時(shí)顯示菜單、開機(jī)時(shí)進(jìn)行磁盤掃描、開機(jī)時(shí)顯示LOGO等等。
4 U3 X' h8 d; m5 p. w  K
3 X, n" [- z: e8 N# X5 r+ GNTDETECT.COM
4 B6 p! C8 o; b* E
Ntdetect.com會(huì)收集如下類型的硬件信息：

系統(tǒng)固件信息，例如時(shí)間和日期等
3 L4 D0 x7 _" N7 P5 `! f
& i; B# o: i* D4 [+ d6 ^總線適配器的類型
- J% w  k, {  D5 p
7 y7 R6 x2 j$ i0 ~顯卡適配器的類型

) ]6 D/ ?+ p/ W# F  `鍵盤
7 H2 Q5 Z$ W3 S0 A3 u' Z
通信端口
- R6 N. i# n0 u- g: w% j# u
存儲(chǔ)設(shè)備
" }" t* L/ h* X- e
其它輸入設(shè)備，例如鼠標(biāo)等

9 s- C% F$ W: r/ e5 u" B! z并口
$ O+ d& ]$ p; o: T' f
' ~  w. h3 V# G& Z5 V, _安裝在ISA槽中的ISA設(shè)備
) n2 ~4 H+ [5 I) ^
7 s9 U4 E# }9 F. }2 G# t5 Z2 I) f完成信息的檢測(cè)之后，系統(tǒng)就會(huì)在屏幕上顯示那個(gè)Windows圖標(biāo)，并出現(xiàn)一個(gè)滾動(dòng)條，告訴用戶Windows 的啟動(dòng)進(jìn)程

ntldr

NTLDR全稱是NT Loader，是系統(tǒng)加載程序，用來裝載操作系統(tǒng)。
. J# i- w" o* z8 P9 c! w
NTLDR文件是系統(tǒng)的引導(dǎo)文件，當(dāng)此文件丟失時(shí)啟動(dòng)系統(tǒng)會(huì)提示"NTLDR is missing..."并要求按任意鍵重新啟動(dòng)，不能正確進(jìn)入系統(tǒng)。

下面簡(jiǎn)要介紹系統(tǒng)的啟動(dòng)過程：

1、電源BIOS自檢程序開始運(yùn)行
1 j) ~" Z6 C# A
: ?$ {+ O5 K+ C2 ?2、主引導(dǎo)記錄被裝入內(nèi)存，并且程序開始執(zhí)行
4 b8 i; z  z0 ]7 X# B5 _
3 n7 i! L; h5 U& d$ v3 i4 P. ^3、活動(dòng)分區(qū)的引導(dǎo)扇區(qū)被裝入內(nèi)存
  h* p, D: `7 z/ @
4、NTLDR從引導(dǎo)扇區(qū)被裝入并初始化
& c# U9 ^; H# L  g
/ e* N3 G$ y% V$ B& M' g5、將處理器的實(shí)模式改為32位平滑內(nèi)存模式

4 ]& ^9 D* y8 q0 S$ I' w6、NTLDR開始運(yùn)行適當(dāng)?shù)男∥募到y(tǒng)驅(qū)動(dòng)程序（小文件系統(tǒng)驅(qū)動(dòng)程序是建立在NTLDR內(nèi)部的，它能讀FAT或NTFS）
+ I4 E% W% |* K8 [4 P
; K8 L+ z" J$ q: Y: k. ~* c) `. }7、NTLDR讀boot.ini文件
5 z0 N4 D8 U- t% d; @
8、NTLDR裝載所選操作系統(tǒng)
$ f  l  ^, \* X; F4 I
9、Ntdetect.com 搜索計(jì)算機(jī)硬件并將列表傳送給NTLDR，以便將這些信息寫進(jìn)HKE Y_LOCAL_MACHINE/HARDWARE中。
) j; V/ w& g, O# e0 c, r
10、然后NTLDR裝載Ntoskrnl.exe，Hal.dll和系統(tǒng)信息集合。
6 P7 r$ h0 m6 K5 P' x$ M# s
+ f2 D3 d0 f! [: y8 g11、Ntldr搜索系統(tǒng)信息集合，并裝載設(shè)備驅(qū)動(dòng)配置以便設(shè)備在啟動(dòng)時(shí)開始工作

12、Ntldr把控制權(quán)交給Ntoskrnl.exe，這時(shí),啟動(dòng)程序結(jié)束,裝載階段開始
; n2 N+ Q% D6 @0 ?7 C+ Y


另外，有的電腦系統(tǒng)盤根目錄下還會(huì)有下面的兩個(gè)文件，雖然跟系統(tǒng)啟動(dòng)沒有關(guān)系，在此也一并介紹吧

7 C3 C8 i5 E% t' ?- [' x0 `pagefile.sys

! y! u) u0 o$ _簡(jiǎn)單說說吧，其實(shí)這就是傳說中的虛擬內(nèi)存啦，可以用這個(gè)文件的空間做內(nèi)存，從而彌補(bǔ)RAM空間的缺乏。虛擬內(nèi)存管理器會(huì)選擇最近沒有用過的、低優(yōu)先級(jí)的內(nèi)存部分寫到這個(gè)文件上去

hiberfil.sys

: N' L! \8 C" c5 s# h' \8 T這個(gè)文件只在啟用了系統(tǒng)休眠的電腦上可見，而且其大小與電腦的內(nèi)存大小一致。

  e* ~2 U) d" @: r. {( g當(dāng)電腦進(jìn)入休眠狀態(tài)時(shí)，內(nèi)存會(huì)把自身的內(nèi)容完全拷貝到這個(gè)文件里，當(dāng)下一次電腦啟動(dòng)，內(nèi)存被加電喚醒的時(shí)候，又會(huì)從這個(gè)文件里把內(nèi)容調(diào)回來
" u; e4 b* |) E
: z( G& p- m, G+ S# P: P1 g' C如何才能顯示上面的這些文件？
% B- D3 W2 O$ z  i( J( H3 Q( ]/ o) ]
/ a1 v. E8 ]3 T" d1 P: j0 d+ R( v3 w打開“我的電腦”——工具——文件夾選項(xiàng)——查看
8 w, l( o! R# C1 C
勾選“顯示系統(tǒng)文件夾的內(nèi)容”
& j4 D! w  t9 J) l0 r6 P$ A
取消勾選“隱藏受保護(hù)的操作系統(tǒng)文件”
% V! M& O# m- L. c6 z
# V9 v/ {; }; m! H  l選擇“顯示所有文件和文件夾”
( w6 p5 g1 `! S9 i" t/ x% Q8 A. H9 J  i
$ L6 C2 D! v6 f* w( a: f& F- \3 ?如果誤刪了這些文件，該如何修復(fù)呢？

最簡(jiǎn)單的方法，就是找另一臺(tái)電腦，把那些文件完全拷貝過來
; Z9 u6 [3 p$ C  T  l
9 O; ?" b# T& l9 _5 a) o$ M- z如果已經(jīng)關(guān)機(jī)了，無法啟動(dòng)，先用工具光盤引導(dǎo)啟動(dòng)，然后執(zhí)行上面的步驟就ok了！