- 作者:yongxin
- 时间:2023-07-05
我们平时使用U盘基本上只涉及简单的操作,比如存储、传输数据,更深层次一点的也就是U盘量产、U盘装系统等等,但你有没有想过给U盘装上个隐藏分区呢?UD隐藏分区又是什么呢?
UD是使用时空论坛bean大侠制作的fbinst或者它的gui界面fbinsttool产生的一个分区,可以在硬盘、U盘或者储存卡上分出一个隐藏的分区,其特性是除了基于fbinst的工具可以进行读取之外的任何软件或者系统都无法读取其中的数据,具有防病毒、木马和防格式化等功能!而且对U盘的普通格式化也不会破坏隐藏FBA文件。
但是使用第三方的磁盘工具是可以进行删除ud分区的,这是跟U盘量产一个不同的概念,可以轻易地恢复到原来U盘的状态。UD版写入非常方便,相之U盘量产具有更方便的特点,且不容易损坏U盘。
UD版需用专用程序FbinstTool制作、查看和修改。
USB-HDD/USB-ZIP模式:
在缺省情况下,fbinst会把U盘格式为HDD模式,在format里加 --zip 参数后,会格式为ZIP模式。不过,fbinst所做的只是在MBR里设置一定的数值以影响bios的判断,但不同bios的检测算法有很大差别,因此很难保证一定可以检测为某个模式。
一般来说,ZIP模式的兼容性更好一些。有些bios就不能识别格式为HDD的U盘。不过,ZIP模式启动后根设备是(fd0),数据分区为(fd0,0)。目前grub4dos里使用(fd0,0)有一些限制,因此没有(hd0,0)方便。而且,据说ntldr也不能处理(fd0,0)分区。不过,其实可以用grub4dos里的map命令把(fd0)映射为(hd0),这样使用起来就没有问题了。
有些bios是根据数据分区里的微软标志MSWIN4.1和文件系统标志FAT16/FAT32来识别ZIP的。如果把数据分区格式化为NTFS,就可能跳过这两个标志而变为HDD模式。不过,格式化为NTFS后,mbr里的文件系统id改变了。fbinst缺省情况下会在0-63扇区里都保存启动扇区。要把0扇区里的id更新到其他启动扇区里,可以使用以下命令:
fbinst (hd1) sync
sync命令还可以把第一个分区的bpb复制到mbr里,只要加上--copy-bpb选项:
fbinst (hd1) sync --copy-bpb
fbinst引导功能强大,只可惜以USB-ZIP方式启动时往往速度较慢,而且某些时候无法识别U盘可见分区。且入门要求稍高。
如上文所说,UD隐藏分区有着更高的私密性,可以更好地保护数据,防止被病毒或人为破坏等。这里只是给大家介绍和普及一下UD版U盘隐藏分区的基本知识,制作教程还需要大家搜索更多的资料。