MBR auslesen

[Cyf]

Ich hab zu dem Thema schon ein bisschen gesucht, aber keine wirkliche Lösung gefunden, außer das HxD wohl direkt Festplattensektoren auslesen kann (aber ich wills ja selbst machen :lol: )
Hat jemand eine Idee wie sich der MBR auslesen lässt? Und nein, das hat nicht wirklich praktische Gründe, ich will ihn mir einfach nur mal anschauen :-D

[DeddyH]

Willst Du das aus Delphi heraus machen oder einfach nur mal nen MBR sehen?

[turboPASCAL]

Ist relativ einfach.

Delphi-Quellcode:

  fHandle := CreateFile(
    PChar('.PHYSICALDRIVE0'), // ...PHYSICALDRIVE0 <--<< first Harddisk ( Primary Master )
    GENERIC_READ,             // ...read only
    FILE_SHARE_WRITE,         // ...Wichtig, nicht das es Probleme gibt
    nil,
    OPEN_EXISTING,            // ...ist klar warum
    0,
    0);

  if fHandle = INVALID_HANDLE_VALUE then
  begin
    ShowMessage('CreateFile - Error: Invalid Handle');
    exit;
  end;

  Success := ReadFile(fHandle,
    Buffer,
    512,                      // ....read the first 512 Byte (MBR)
    nBytesRead,
    nil);

  CloseHandle(fHandle);       // ...Schnell wieder dem MBR zu-machen ;-)

  // --- nun sollte man den MBR im Array "Buffer" haben ---

Fertig.

Anmerkung:

• Ungetested!
• Unter Vista braucht man Anminrechte bzw das Programm benötigt diese.
• Anwendung auf eigene Gefahr.

[DeddyH]

Ich hätte das jetzt mit Linux und dd gemacht ;)

[turboPASCAL]

Zitat:

Zitat von DeddyH

Ich hätte das jetzt mit Linux und dd gemacht ;)

Gut, man kann auch mit der Kuh um's Dorf laufen. :mrgreen:
Was ist ein "dd" ?

[Luckie]

dd ist ein Linux Programm im Images von Partitionen und Festplatten zu erzeugen. Steht wohl für DiskDouble oder so was. Komischerweise wird dd oftmals von Virenscanner als Malware eingestuft.

[DeddyH]

[OT] dd steht für Copy & Convert. Da aber das Kürzel cc bereits für den C-Compiler reserviert war, hat man einfach den nächsten Buchstaben genommen. [/OT]

[Luckie]

Hmpf, dann eben so.

Übrigens brauht man auch unter XP für den direkten physischen Zugriff auf Laufwerke Administratorenrechte.

[DGL-luke]

och, gibt auch die interpretation "dump device" or "data destroy"...

[divBy0]

Der Code von turboPASCAL funktioniert bei mir leider nicht. Bekomme immer als Rückgabewert immer INVALID_HANDLE_VALUE.

Hat das vielleicht noch jemand ausprobiert?