Réparer un autre windows depuis le disque dur

L'information de 4 octets située à l'offset 1BA est utilisée seulement par Windows NT/2000/XP/2003  pour "signer" le disque physique.
Cette opération est exécutée par le gestionnaire de disques (Windisk.exe sous Windows NT4, DISKMGMT.MSC sous Windows 2000 et au delà) la première fois qu'il est lancé (ou après ajout ou remplacement du disque).
Cette valeur est recopiée dans la base de registres, dans la clef
    HKEY_LOCAL_MACHINE\SYSTEM\DISK, entrée "Information" (et éventuellement dupliquée dans l'entrée "VirtualInfo"), et se situe entre l'offset 0034 et 0037 pour le 1er disque.
Les emplacements des signatures des autres disques éventuels dépendent du nombre de partitions de chaque disque. 
Ce nombre est stocké également dans la clef :
    HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices




Exemple :

A l'aide d'un éditeur disque (DskProbe ou HexWorkshop) on voit que le MBR du 2ème disque d'un PC contient, à l'offset 0x1BA les valeurs suivantes :
    23 B7 65 2D

et dans la clef HKLM\SYSTEM\MountedDevices\
les entrées
   \??\Volume{804139e0-990d-11d8-811d-444553544200}
   \DosDevices\R:
commencent aussi par :
    23 B7 65 2D
	\??\Volume{804139e0-990d-11d8-811d-444553544200}
est le nom "officiel" du disque (physique)
Pour connaitre ce nom à partir d'une partition lui appartenant,
on peut exécuter la commande suivante :
    mountvol x: /L
"x" étant la lettre de la partition concernée.
  	

C:\WINDOWS\system32>mountvol r: /L
\\?\Volume{804139e0-990d-11d8-811d-444553544200}\




Les valeurs contenues dans la BDR et dans le MBR doivent être égales.
Cela permet à Windows :

    * de vérifier la cohérence entre Disque et Base de Registres
    * dans des cas très particuliers pour faciliter le démarrage :
      Le fichier BOOT.INI présente une syntaxe légèrement différente de ce que l'on a habitude de voir :
          signature(xxxxxxxx)disk(0)rdisk(0)partition(1)....
      au lieu du traditionnel
          multi(0)disk(0)rdisk(0)partition(1)....
      "xxxxxxxx" est identique à la valeur stockée dans le MBR et HKLM\SYSTEM\MountedDevices\

      Cette astuce (apparue avec Windows 2000) est utilisée uniquement dans les cas suivants :
          o Le BIOS ou contrôleur du disque qui héberge la partition de boot ne supporte pas les extensions de l'int13h (ou les extension de l'int13h ont été désactivées), et la partition sur laquelle se trouve Windows a une taille supérieure à 7.8 Go, ou déborde cette limite de 7.8 Go (n° de cylindre de fin > 1024)
          o Le disque sur lequel se trouve Windows est relié à un contrôleur SCSI dont le BIOS a été désactivé, si bien que les appels à l'int13h de ce BIOS ne peuvent pas être effectués.

            "signature(xxxxxx)" est équivalent à "scsi(n)", mais avec une fonctionnalité de "plug and play"

            En effet, le problème avec scsi(n) est qu'il faut connaitre le n° de contrôleur SCSI, or ce n° peut varier si jamais on ajoute ou retire un tel contrôleur. Donc un n° erroné va entrainer un blocage.

            Avec la syntaxe "signature(xxxxxx)", NTLDR va chercher, parmi TOUS les disques physiques présents, lequel possède le MÊME n° dans le MBR à l'offset 0x1BA
            Donc même si on a modifié l'arrangement des disques, ajouté une autre carte SCSI, un autre disque, ..., le disque contenant la partition système de Windows sera trouvé automatiquement.

Un disque doit être signé pour qu'il puisse être géré par Windisk ou DiskMgmt.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist]
"\\REGISTRY\\MACHINE\\HARDWARE"=""
"\\REGISTRY\\MACHINE\\SECURITY"="\\Device\\HarddiskVolume1\\WINDOWS\\System32\\CONFIG\\SECURITY"
"\\REGISTRY\\MACHINE\\SOFTWARE"="\\Device\\HarddiskVolume1\\WINDOWS\\System32\\CONFIG\\SOFTWARE"
"\\REGISTRY\\MACHINE\\SYSTEM"="\\Device\\HarddiskVolume1\\WINDOWS\\System32\\CONFIG\\SYSTEM"
"\\REGISTRY\\USER\\.DEFAULT"="\\Device\\HarddiskVolume1\\WINDOWS\\System32\\CONFIG\\DEFAULT"
"\\REGISTRY\\MACHINE\\SAM"="\\Device\\HarddiskVolume1\\WINDOWS\\System32\\CONFIG\\SAM"
"\\REGISTRY\\USER\\S-1-5-20"="\\Device\\HarddiskVolume1\\Documents and Settings\\NetworkService\\NTUSER.DAT"
"\\REGISTRY\\USER\\S-1-5-20_Classes"="\\Device\\HarddiskVolume1\\Documents and Settings\\NetworkService\\Local Settings\\Application Data\\Microsoft\\Windows\\UsrClass.dat"
"\\REGISTRY\\USER\\S-1-5-19"="\\Device\\HarddiskVolume1\\Documents and Settings\\LocalService\\NTUSER.DAT"
"\\REGISTRY\\USER\\S-1-5-19_Classes"="\\Device\\HarddiskVolume1\\Documents and Settings\\LocalService\\Local Settings\\Application Data\\Microsoft\\Windows\\UsrClass.dat"
"\\REGISTRY\\USER\\S-1-5-21-XXXX-XXXX-XXXX-1003"="\\Device\\HarddiskVolume1\\Documents and Settings\\Name_UserOrAccount\\ntuser.dat"
"\\REGISTRY\\USER\\S-1-5-21-XXXX-XXXX-XXXX-1003_Classes"="\\Device\\HarddiskVolume1\\Documents and Settings\\Name_UserOrAccount\\Local Settings\\Application Data\\Microsoft\\Windows\\UsrClass.dat"