谁知道“还原精灵”的工作原理啊?(50分)

  • 主题发起人 主题发起人 lukisy
  • 开始时间 开始时间
L

lukisy

Unregistered / Unconfirmed
GUEST, unregistred user!
谁知道“还原精灵”的工作原理啊?用软件该如何破解啊?
谢谢!!!
 
真的没人知道啊?
还是太简单了没人理睬啊?????
 
南京远志的?呵呵,改Int13的中端入口是基本原理。
 
和硬盘还原卡的原理一样的。
软件通过对硬盘读写的数据流加以监控和分别来控制,具体可以通过从中取代INT13来实现。
只能对正常读写的数据流加以控制,但对如非法关机所造成的数据丢失就无能为力了。
硬盘还原卡也是这样,只不过它的软件已固化在BIOS中。
有时间的我把我们公司的一资料给你一下(仅理论上的没有代码)
 
楼上的哪个公司的!
 
可是写在ROM中的东西怎么用软件在硬盘中实现呢?
 
老问题了,没人知道呢?
还是出于什么原因没人公布代码呢?
期待英雄
 
期待中,没人知道吗?
 
只是压缩保存原先系统的镜像,隐藏了一部分硬盘空间(还欺骗windows系统,硬盘容量似乎没变,可恶!)。
还修改了主引导区以便取得ring0优先级,还修改int13H硬盘I/O,记录系统内的哪些扇区进行了写操作。
大致如此
 
自己能写吗?
用的哪方面的技术??
 
自己支持一下了,没人答啊。
依然想知道。
 
学习,期待。
 
接受答案了.
 

Similar threads

D
回复
0
查看
744
DelphiTeacher的专栏
D
D
回复
0
查看
749
DelphiTeacher的专栏
D
D
回复
0
查看
764
DelphiTeacher的专栏
D
后退
顶部