L lukisy Unregistered / Unconfirmed GUEST, unregistred user! 2002-12-27 #1 谁知道“还原精灵”的工作原理啊?用软件该如何破解啊? 谢谢!!!
爱 爱元元的哥哥 Unregistered / Unconfirmed GUEST, unregistred user! 2003-01-19 #4 南京远志的?呵呵,改Int13的中端入口是基本原理。
有 有故事的人 Unregistered / Unconfirmed GUEST, unregistred user! 2003-01-20 #5 和硬盘还原卡的原理一样的。 软件通过对硬盘读写的数据流加以监控和分别来控制,具体可以通过从中取代INT13来实现。 只能对正常读写的数据流加以控制,但对如非法关机所造成的数据丢失就无能为力了。 硬盘还原卡也是这样,只不过它的软件已固化在BIOS中。 有时间的我把我们公司的一资料给你一下(仅理论上的没有代码)
和硬盘还原卡的原理一样的。 软件通过对硬盘读写的数据流加以监控和分别来控制,具体可以通过从中取代INT13来实现。 只能对正常读写的数据流加以控制,但对如非法关机所造成的数据丢失就无能为力了。 硬盘还原卡也是这样,只不过它的软件已固化在BIOS中。 有时间的我把我们公司的一资料给你一下(仅理论上的没有代码)
L lukisy Unregistered / Unconfirmed GUEST, unregistred user! 2003-11-11 #8 老问题了,没人知道呢? 还是出于什么原因没人公布代码呢? 期待英雄
M masm Unregistered / Unconfirmed GUEST, unregistred user! 2003-11-28 #10 只是压缩保存原先系统的镜像,隐藏了一部分硬盘空间(还欺骗windows系统,硬盘容量似乎没变,可恶!)。 还修改了主引导区以便取得ring0优先级,还修改int13H硬盘I/O,记录系统内的哪些扇区进行了写操作。 大致如此
只是压缩保存原先系统的镜像,隐藏了一部分硬盘空间(还欺骗windows系统,硬盘容量似乎没变,可恶!)。 还修改了主引导区以便取得ring0优先级,还修改int13H硬盘I/O,记录系统内的哪些扇区进行了写操作。 大致如此