【原创禁止转载】Windows下破解冰点还原

Sunrise-Fox

此方法由Sunrise-fox原创 ， 禁止转载。

本文所述方法在Windows Xp环境下实机测试有效。使用冰点还原版本：7.00，鉴于可能会蓝屏，需要频繁重启，截图来自虚拟机。如果破解失败，可能导致机器无限蓝屏（危险步骤红字高亮提示）实机测试时，请注意留有PE系统以便还原更改。

由于论坛附件限制，所有所需文件和图片上传至网盘，密码kafan.cn

http://dl.dbank.com/c05mh2iso4

省略全部安装冰点还原过程。

下面开始：
冻结全部磁盘，如图，冰点已经开始保护系统。
运行XueTr，结束DFServ.exe和FrzState2k.exe【图2】

找到内核－－系统回调里面的DeepFrz.sys，删掉它【图3】

找到内核－－过滤驱动里面删掉如【图4】所示的3个【实际上只需要删2次】（不要多删、错删）
删除后，底层硬盘存取软件已经可以写入磁盘。

打开火流星（附件）【图5】，随意重命名一个非系统文件，重启，是不是没有被还原呢？如果只是为了阻止一个特定程序启动，到此为止，我们已经成功了，而且没有任何危险。若要彻底破解冰点还原，继续下面的步骤：

打开火流星，进入X:\Windows\System32\drivers，找到DeepFrz.sys，把它重命名为DeepFrz.bak（文件名随意，但请仔细核对重命名的文件，确保里面不含任何特殊字符（包括".."），否则将无法恢复）【图6】。

继续找到能够支持破解冰点还原的驱动（最保险的是Hookport.sys——这是360的驱动，如果没有安装360，则无此文件，其他文件附在文后），重命名为DeepFrz.sys（注意大小写！）【图7】。

然后仔细核对文件名，确保无误后重新启动。

如果重新启动后无限0X0000007B蓝屏，那么抱歉，请进入PE系统恢复文件。

如果成功的进入了系统，看看任务管理器是否能够结束“DFServ.exe了呢？
打开Xuetr查看，内核已经变成这个样子了【图8】

下面继续，打开火流星，将文件名还原回去（即：把“DeepFrz.sys”重命名回原有文件名，例如“Hookport.sys”；把“DeepFrz.bak”重命名回“DeepFrz.sys”） 运行冰点还原的安装程序，即可正常卸载冰点还原。【图9】

至此，冰点还原破解成功。

支持驱动列表（经测试，Xp下均可用）（并不能保证所有机器可用，建议找到所有类型为“Boot”的驱动文件自己尝试）：
Hookport.sys(360.cn)
Dmio.sys(Microsoft)(Windows 7下无此文件）
Dmload.sys(Microsoft)(Windows 7下无此文件）
Mountmgr.sys(Microsoft)(Windows 7修改此文件会蓝屏）

fullboy

没看到图片

Sunrise-Fox

fullboy 发表于 2011-11-26 11:37
没看到图片

在网盘里面。图片我不能上传。。

fullboy

Sunrise-Fox 发表于 2011-11-26 11:38
在网盘里面。图片我不能上传。。

如果图文并茂那就跟好了。。。。

Sunrise-Fox

fullboy 发表于 2011-11-26 11:40
如果图文并茂那就跟好了。。。。

这个不怪我呀。。我最多只能上传100Kb的文件，图片都比较大

fullboy

Sunrise-Fox 发表于 2011-11-26 11:41
这个不怪我呀。。我最多只能上传100Kb的文件，图片都比较大

压缩下。。。用外链。。。

Sunrise-Fox

fullboy 发表于 2011-11-26 11:41
压缩下。。。用外链。。。

Ok了

fullboy

Sunrise-Fox 发表于 2011-11-26 11:51
Ok了

这样就极有可能通过了。。。

Sunrise-Fox

fullboy 发表于 2011-11-26 11:51
这样就极有可能通过了。。。

期待

Sunrise-Fox

2天多了，审批的人呢？难道没看到我的帖子吗？