【3.A.S.T】网络安全爱好者's Archiver

黑客学习

2000gaobo 发表于 2008-7-27 11:14

Ghost命令详解

Ghost命令详解
Ghost命令详解

1.-rb

本次Ghost操作结束退出时自动重启。这样,在复制系统时就可以放心离开了。

2.-fx

本次Ghost操作结束退出时自动回到DOS提示符。

3.-sure

对所有要求确认的提示或警告一律回答“Yes”。此参数有一定危险性,只建议高级用户使用。

4.-fro

如果源分区发现坏簇,则略过提示强制拷贝。此参数可用于试着挽救硬盘坏道中的数据。

5.@filename

在filename中指定txt文件。txt文件中为Ghost的附加参数,这样做可以不受DOS命令行150个字符的限制。

6.-f32

将源FAT16分区拷贝后转换成FAT32(前提是目标分区不小于2G)。WinNT4和Windows95、97用户慎用。

7.-bootcd

当直接向光盘中备份文件时,此选项可以使光盘变成可引导。此过程需要放入启动盘。

8.-fatlimit

将NT的FAT16分区限制在2G。此参数在复制WindowsNT分区,且不想使用64k/簇的FAT16时非常有用。

9.-span

分卷参数。当空间不足时提示复制到另一个分区的另一个备份包。

10.-auto

分卷拷贝时不提示就自动赋予一个文件名继续执行。

11.-crcignore

忽略备份包中的CRCERROR。除非需要抢救备份包中的数据,否则不要使用此参数,以防数据错误。

12.-ia

全部映像。Ghost会对硬盘上所有的分区逐个进行备份。

13.-ial

全部映像,类似于-ia参数,对Linux分区逐个进行备份。

14.-id

全部映像。类似于-ia参数,但包含分区的引导信息。

15.-quiet

操作过程中禁止状态更新和用户干预。

16.-script

可以执行多个Ghost命令行。命令行存放在指定的文件中。

17.-span

启用映像文件的跨卷功能。

18.-split=x

  将备份包划分成多个分卷,每个分卷的大小为x兆。这个功能非常实用,用于大型备份包复制到移动式存储设备上,例如将一个1.9G的备份包复制到3张刻录盘上。

19.-z

  将磁盘或分区上的内容保存到映像文件时进行压缩。-z或-z1为低压缩率(快速);-z2为高压缩率(中速);-z3至-z9压缩率依次增大(速度依次减慢)。

20.-clone

  这是实现Ghost无人备份/恢复的核心参数。使用语法为:

-clone,MODE=(operation),SRC=(source),DST=(destination),[SZE(size),SZE(size)......]

此参数行较为复杂,且各参数之间不能含有空格。

  其中operation意为**作类型,值可取:

copy:磁盘到磁盘;

load:文件到磁盘;

dump:磁盘到文件;

pcopy:分区到分区;

pload:文件到分区;

pdump:分区到文件。

Source意为操作源,值可取:驱动器号,从1开始;或者为文件名,需要写绝对路径。

Destination意为目标位置,值可取:驱动器号,从1开始;或者为文件名,需要写绝对路径;@CDx,刻录机,x表示刻录机的驱动器号,从1开始。

下面举例说明:

命令行参数:ghostpe.exe-clone,mode=copy,src=1,dst=2

完成操作:将本地磁盘1复制到本地磁盘2。

命令行参数:ghostpe.exe-clone,mode=pcopy,src=1:2,dst=2:1

完成**作:将本地磁盘1上的第二分区复制到本地磁盘2的第一分区。

命令行参数:ghostpe.exe-clone,mode=load,src=g:prtdisk.gho,dst=1,sze1=450M,sze2=1599M,sze3=2047M

完成**作:从映像文件装载磁盘1,并将第一个分区的大小调整为450MB,第二个调整为1599MB,第三个调整为2047MB。

命令行参数:ghostpe.exe-clone,mode=pdump,src2:1:4:6,dst=d:prt246.gho

完成**作:创建仅具有选定分区的映像文件。从磁盘2上选择分区1、4、6。

了解了这些参数后,我们就可以轻松地实现Ghost的无人备份/复制/恢复了。冲杯咖啡吧。

一些示例:

ghost.exe-clone,mode=copy,src=1,dst=2-sure

硬盘对拷

ghost.exe-clone,mode=pcopy,src=1:2,dst=2:1-sure

将一号硬盘的第二个分区复制到二号硬盘的第一个分区

ghost.exe-clone,mode=pdump,src=1:2,dst=g:ac.gho

将一号硬盘的第二个分区做成映像文件放到g分区中

ghost.exe-clone,mode=pload,src=g:ac.gho:2,dst=1:2

从内部存有两个分区的映像文件中,把第二个分区还原到硬盘的第二个分区

ghost.exe-clone,mode=pload,src=g:ac.gho,dst=1:1-fx-sure-rb

用g盘的bac.gho文件还原c盘。完成后不显示任何信息,直接启动。

ghost.exe-clone,mode=load,src=g:ac.gho,dst=2,SZE1=60P,SZE2=40P

将映像文件还原到第二个硬盘,并将分区大小比例修改成60:40

还原磁盘:

  首先做一个启动盘,包含Config.sys,Autoexec.bat,Command.com,Io.sys,Ghost.exe文件(可以用windows做启动盘的程序完成)。

Autoexec.bat可以包含以下命令:

Ghost.exe-clone,mode=pload,src=d:ac.gho,dst=1:1-fx-sure-rb

利用在d盘的文件自动还原,结束以后自动跳出ghost并且重新启动。

或者

ghost.exe-clone,mode=pdump,src=1:1,dst=d:ac.gho-fx-sure-rb

开机自动做C区的备份,在D区生成备份文件bac.gho。

还原光盘:

包含文件:Config.sys,Autoexec.bat,Mscdex.exe(CDROM执行程序),Oakcdrom.sys(ATAPICDROM兼容驱动程序),Ghost.exe

Config.sys内容为:

DEVICE=OAKCDROM.SYS/D:IDECD001

Autoexec.bat内容为:

MSCDEX.EXE/D:IDECE001/L:Z

Ghost-clone,mode=load,src=z:ac.gho,dst=1:1-sure-rb

可以根据下面的具体说明修改实例

-clone在使用时必须加入参数,它同时也是所有的switch{batchswitch}里最实用的一种,下面是clone所定义的参数:

-clone,

mode={copy|load|dump|pcopy|pload|pdump},

src={drive|file|driveartition},

dst={drive|file|driveartition}

mode指定要使用哪种clone所提供的命令

copy硬盘到硬盘的复制(disktodiskcopy)

load文件还原到硬盘(filetodiskload)

dump将硬盘做成映像文件(disktofiledump)

pcopy分区到分区的复制(partitiontopartitioncopy)

pload文件还原到分区(filetopartitionload)

pdump分区备份成映像文件(partitiontofiledump)

src指定了ghost运行时使用的源分区的位置模式及其意义:

mode命令对应mode命令src所使用参数例子

COPY/DUMP

源硬盘号。

以1代表第一号硬盘

LOAD映像文件名

g:/back98/setup98.gho或装置名称(drive)

PCOPY/PDUMP

源分区号。

1:2代表的是硬盘1的第二个分区

PLOAD分区映像文件名加上分区号或是驱动器名加上分区号。

g:ack98setup98.gho:2,代表映像文件里的第二个分区

dst运行Ghost时使用的目标位置模式及其意义:

mode命令对应mode命令dst所使用参数例子

COPY/DUMP目的硬盘号。

2代表第二号硬盘

LOAD硬盘映像文件名。

例g:ack98setup98.gho

PCOPY/PLOAD目的分区号。

2:2代表的是,硬盘2的第二个分区

PDUMP分区映像文件名加分区号。

g:ack98setup98.gho:2

SZEn指定所使用目的分区的大小

n=xxxxM指定第n目的分区的大小为xxxxMBSZE2=800M表示分区2的大小为800MB

n=mmP指定地n的目的分区的大小为整个硬盘的mm个百分比。

其他参数

-fxo当源物件出现坏块时,强迫复制继续进行

-fx当ghost完成新系统的工作后不显示"pressctrl-alt-deltoreboot"直接回到DOS下

-ia完全执行扇区到扇区的复制。当由一个映像文件或由另一个硬盘为来源,复制一个分区时,Ghost将首先检查来源分区,再决定是要复制文件和目录结构还是要做映像复制(扇区到扇区)。预设是这种形式。但是有的时候,硬盘里特定的位置可能会放一些隐藏的与系统安全有关的文件。只有用扇区到扇区复制的方法才能正确复制

-pwdand-pwd=x给映像文件加密

-rb在还原或复制完成以后,让系统重新启动

-sure可以和clone合用。Ghost不会显示"proceedwithdiskclone-destinationdrivewillbeoverwritten?"提示信息

〔不要把这个说明放入软盘,软盘只剩11K的空间了〕

写了个说明,这个是个好东东,不会用ghost的人都可以用。把win98

起动盘所有的东东删掉,把解压得到的文件复制粘帖到软盘就可以使

用了,也可用NERO刻成可起动光盘来使用,在bois设软盘或光盘起动

,可以看到三个菜单,分别是:

1。Clone.backupyoursystem(c盘备份到E盘镜象)

2.RestoreHDfromHD(E盘镜象还原到c盘〕

3.RestoreCDfromCD〔光盘镜象还原到c盘〕

等待时间是30秒,用上下方向健选择其中一个,回车,就会全自动完成ghost,很方便。F盘或光盘的镜象文件名必需是System.gho,程序生成的镜象文件就是这个名,如不是,必需改成System.gho,否则程序无法识别。

4.如果你的**作系统不是在C盘,备份盘也不是在E盘,你可以修改,下面拿个例说明一下。C盘〔NTFS〕D盘〔NTFS〕E盘〔NTFS〕F盘〔NTFS〕H〔NTFS〕


I〔NTFS〕C:E:F:是第一硬盘,H:I:是第二硬盘I:盘装了xp,〔系统盘是I盘的xp〕备份

盘是E盘,那么你右击下截得到的AUTOEXE批处理文件,点击编辑,可看到这内容:

:Clone

ghost2k3-sure-clone,mode=pdump,src=1:1,dst=E:system.gho-z9-span-split=680

GOTOQUIT

:RestoreHD

ghost2k3-sure-rb-clone,mode=pload,src=E:system.gho:1,dst=1:1

GOTOQUIT

:RestoreCD

MSCDEX.EXE/D:mscd001/L:w

ghost2k3-clone,mode=pload,src=w:system.gho:1,dst=1:1-sure

把上面的改为下面的就可以了。

:Clone

ghost2k3-sure-clone,mode=pdump,src=2:2,dst=1:3system.gho-z9-span-split=680

GOTOQUIT

:RestoreHD

ghost2k3-sure-rb-clone,mode=pload,src=1:3system.gho:1,dst=2:2

GOTOQUIT

:RestoreCD

MSCDEX.EXE/D:mscd001/L:w

ghost2k3-clone,mode=pload,src=w:system.gho:1,dst=2:2-sure

从上面可以可以看出,GHOST2003识别NTFFS格式是以X:X的行式来识别的,

如第一硬盘第一分区就是1:1第一硬盘第三分区是1:3第二硬盘第二分区

就是2:2余此类推。

再给个例子,C盘〔FAT〕D盘〔FAT〕E盘〔FAT〕F盘〔FAT〕H〔FAT〕

I〔NTFS〕C:E:F:是第一硬盘,H:I:是第二硬盘I:盘装了xp,备份

盘是E盘,右击下截得到的AUTOEXE批处理文件,点击编辑,可看到这内容:

:Clone

ghost2k3-sure-clone,mode=pdump,src=1:1,dst=E:system.gho-z9-span-split=680

GOTOQUIT

:RestoreHD

ghost2k3-sure-rb-clone,mode=pload,src=E:system.gho:1,dst=1:1

GOTOQUIT

:RestoreCD

MSCDEX.EXE/D:mscd001/L:w

ghost2k3-clone,mode=pload,src=w:system.gho:1,dst=1:1-sure

把上面的改为下面的就可以了。

:Clone

ghost2k3-sure-clone,mode=pdump,src=2:2,dst=E:system.gho-z9-span-split=680

GOTOQUIT

:RestoreHD

ghost2k3-sure-rb-clone,mode=pload,src=E:system.gho:1,dst=2:2

GOTOQUIT

:RestoreCD

MSCDEX.EXE/D:mscd001/L:w

ghost2k3-clone,mode=pload,src=w:system.gho:1,dst=2:2-sure

从上面可以可以看出,GHOST2003识别FAT格式是以X:的行式来识别的,

如第一硬盘第一分区就是C:第一硬盘第三分区是E:和我们平常从电脑

看到的是一样的,由于I盘是NTFS并且是第二硬盘的第二分区是2:2

如你的电脑是单光驱就无须指定光盘符了。如你的电脑是双光驱就必须指定

光盘符,NTFS分区不算,即当它不存在。第一例的全部是NTFS格式,所以

你的光盘符是C:即把下面的〔单光驱的朋友不用看下面的内容了〕

:RestoreCD

MSCDEX.EXE/D:mscd001/L:W

ghost2k3-clone,mode=pload,src=W:system.gho:1,dst=2:2-sure

改为

:RestoreCD

MSCDEX.EXE/D:mscd001/L:C

ghost2k3-clone,mode=pload,src=C:system.gho:1,dst=2:2-sure

第二例的I盘是NTFS格式,NTFS分区不算,所以你的光盘符就是I:把这断

:RestoreCD

MSCDEX.EXE/D:mscd001/L:I

ghost2k3-clone,mode=pload,src=I:system.gho:1,dst=2:2-sure

看起来有点复杂,其实理解了就很容易的,如果有时不知道盘符应该是

什么?可以手工操作一下GHOST2003,在GHOST2003的操作界面可以看的到。

软盘的空间只剩11K了,不要把这个说明放到软盘里。

Ghost的两个另类用途

1、用Ghost整理磁盘碎片

记得我第一次用Windows中自带的碎片整理软件整理一个4GB的分区时,硬盘足足工作了7个多小时,从此以后我就再也没用它来整理碎片了。其实,用Ghost也可以整理硬盘,大家知道,用Ghost做磁盘映像时,Ghost会把硬盘分区中的每一个数据都完整地读出,然后把它写入一个GHO文件中,对于分区的空白部分,软件会自动跳过。然后当我们恢复GHO映像文件时,软件会把文件中的所有内容连续地写入分区中,于是所有的数据便都自动写在分区的头部,我们便得到了完整的未使用空间,原先的碎片文件也就自然消失。

用Ghost整理碎片的具体方法是:先用Scandisk扫描并修复分区上的所有错误码,再用Ghost给要整理的分区做一个GHO映像文件,文件的大小视分区的使用情况而定,然后再将GHO文件还原到原分区即可,这些**作最好在纯DOS模式下运行,在还原映像时一定要选对分区,否则会造成数据的丢失。根据我的使用经验,通过这个方法整理4GB的硬盘,所用时间大概在30分钟,比Vopt2000的所花的时间要长一点,但是效果要好得多,不过使用Ghost软件有一定的危险性,建议大家小心使用。

2、用Ghost备份软件

先把所有的软件拷贝到一个单独的分区中,再用Ghost将这个分区做成一个GHO映像文件,当然在做这些工作之前要保证系统是无毒的。然后我们就可以将原先的分区中的软件删除了。因为所有的软件都已经被做成GHO映像,在目前,很少有病毒可以感染GHO文件,这样也就保证了GHO文件中软件一定的安全,但是如果我们要安装所备份的某一个软件时,要如何操作呢?总不能再将整个GHO文件还原后再安装吧,这样的操作是相当不便的。

这里我们需要另一个软件来帮忙,那就是“GhostExplorer”,即Ghost映像文件管理器,它可以很方便地从GHO文件中提取任何文件或目录,如果我们需要安装某一个软件,只需要把它单独从GHO文件中提取出来,保存到硬盘上,安装完毕后再将其删除就可以了。利用该软件,还可以向GHO文件中加入新的内容,这样如果我们有了新的软件,也可以不断地添加进去,这样就免去了重新做GHO映像的麻烦,是不是很方便呢?通过这样处理后的软件,今后再也不会被病毒感染了,有兴趣的朋友可以试试

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.