← 全部文章
早期对 MBR（主引导记录）的分析笔记，包含结构、分区表和引导代码。
暗云样本分析：补丁后的驱动人生服务改写 MBR，引导期挂钩 ZwCreateSection，再保护磁盘并下发后续模块。
