ローカライズされたNTFSブートセクターを作成する方法

ほとんど知られていない事実：NTFSブートセクターにはさまざまな言語があります。「BOOTMGR is missing」や「Press Ctrl+Alt+Del to restart」と言うこともできますが、他の言語でも同じことが言えます。これは、パーティションを作成してフォーマットするときに使用しているWindowsシステムのロケールによって異なります。

マルウェアがいじくっていたため、ルートキットを隠していたシステムドライブのNTFSブートセクターを書き換える必要がありました。これは、bootsect.exeWindowsのインストールに最初に使用したのと同じイタリア語のインストールDVDであるインストールDVDのツールを使用して行いました。また、その周りのit-ITフォルダーに素敵なbootsect.exe.muiファイルがありました。しかし、ツールは英語を話していました。私のNTFSブートセクターも英語を話します（もちろん、以前はそうではありませんでした）。

これは純粋に表面的なものですが、ローカライズされたNTFSブートセクターを作成する方法（ローカライズされたシステムでパーティションを再フォーマットすることなく）を知りたいのですか？

さまざまな場所からさまざまなメッセージが送信されます。しかし、bootmgr、BCD（まったく同じブート構成のシステムから）、bootsect.dat、boot.sdi、またはファイルの任意の組み合わせなどのブートファイルを置き換える場合、メッセージは次の場所にあると思います選択した言語。

Vistaの場合、ポーランド語のシステムを使用していますが、ブートセクターは英語です。元のMicrosoftディスクからインストールしました。おそらく、あなたのブートセクターはOEMハッキングされたものでした。

ブートセクターは非常に小さい（512バイトのみ）ので、（NDISASMからIDAまでの任意のものを使用して）逆アセンブルし、メッセージを修正して、再度再アセンブルできます（NASMが実行します）。

これには、少しプログラミングスキルが必要です。また、x86アセンブラの教科書を読むことも必要かもしれませんが、十分に努力すれば間違いなく可能です。

1）NTFSパーティションを含むドライブをlinuxを実行しているマシンに接続し、ディスク/ hexエディター、またはddコマンドを使用します。または2）CD / DVDでLinuxを起動してから、同上。または3）Windowsシステムでも同じことを行いますが、編集するNTFSボリュームはWindows Vista以降でアンマウントする必要があります。開始オフセット（ボリュームブートレコードのオフセット100hを基準とする）がバイト1F8hから1FBhで指定された、ASCIIエンコードされた4つのメッセージ文字列があります。オフセット180hからオフセット1F7hまでの領域は、これらのメッセージで使用できるようです。パーティションの最後にボリュームブートレコードのコピーがあります。

これを試すことができます（WindowsインストールがC：パーティションにある場合）

bcdboot c:\Windows /l it-it

または、bcdedit

bcdedit /set {bootmgr} locale it-IT
bcdedit /set locale it-IT

または、構成に応じてbcdeditを使用（bcdeditと入力して構成を確認）

bcdedit /set {default} it-IT
bcdedit /set {current} it-IT 

ここで 'bcdboot'コマンドに関するドキュメントを見つけることができます：

http://technet.microsoft.com/en-us/library/cc731245%28WS.10%29.aspx

ここで 'bcdedit'：

http://technet.microsoft.com/fr-fr/library/cc709667%28WS.10%29.aspx

効果がある場合は、どれが効果的かを教えてください。