Viikkoharjoitus 5

Tällä viikolla tutkitaan hieman kovalevyn MBR:ää x86-ympäristössä. Lataa tämä tiedosto joka pitää sisällään (boottaavan) kiintolevyn 512 ensimmäistä tavua, eli siis MBR:n.

Tehtävä 1

Pura tiedosto auki käyttäen ndisasm-komentoa sekä hexeditiä ja tarkastele, millaista koodia tuo pitää sisällään.

Seuraavassa muutamia vinkkejä:

• Vain ensimmäiset 446 tavua on käynnistyskoodia!
• 1. hyppykäskyn jälkeen on hieman dataa, ei suoritettavaa koodia.
• ndisasmin parametri -k on hyödyllinen
• Tämä koodihan ladattaan muistiin osoitteeseen 0000:7C00
• hexeditistä pääsee pois Ctrl-X:llä

Tehtävä 2

Miten kyseinen levy on osioitu? (Vihje: etsi googlella tiedostojärjestelmien ID-listaus)