Цитата Led:
|
Известен ли Вам источник, где можно ознакомиться с этим немного больше, чем в общих чертах? »
|
Сербёзно расписано См.
An Examination of the
Windows™ 7 or 8
MBR ( Master Boot Record )
и далее по ссылкам этого ресурса, хотя стандарта у MBR нет...
Цитата Led:
ntdlr навороченный загрузчик?
загрузчик для загрузчика должен занимать только один первый сектор раздела или может занимать больше? »
|
ntdlr не является бутстрапом/VBR
Загрузчичик NTFS начинаетсяв первом секторе тома, но занимает более одного сектора...
См. ссылку приведенную выше..
Цитата Led:
|
а какие програмки для определения активного раздела бывают и как узнать какая в данный момент используется? »
|
выше ..
Разных программ много... Я пользую DMDE, WinHex.
Из литературы --- Кэрриэ Б. Криминалистический анализ файловых систем.
В сети есть и на русском и по аглицки. --- В сети есть ВСЁ.
