有没有办法干掉全局禁止加驱的办法？

imba-tjd

学校里的电脑，系统是xp，32位，有方正还原卡
经测试，pchunter、wsyscheck、冰刃、XueSword、antispy、火绒剑加驱失败
金山毒霸国际版、火绒无法开启系统防御（应该也是加驱失败）
360急救箱、金山急救箱扫描出了一些东西，但是没用
目测未安装DirectX，有极域电脑教室学生端
无任何软件限制策略
运行war3

另外，高中党，伤不起，大家的回复只有中午和晚上才看……

villana

软件休想干掉硬件

imba-tjd

villana 发表于 2013-11-29 17:15
软件休想干掉硬件

有硬件能做到这样？

villana

im-t 发表于 2013-11-29 17:17
有硬件能做到这样？

拔掉还原卡

imba-tjd

villana 发表于 2013-11-29 17:17
拔掉还原卡

还原卡可以禁止加驱吗？
还能设置指定软件不能运行？

villana

im-t 发表于 2013-11-29 17:19
还原卡可以禁止加驱吗？
还能设置指定软件不能运行？

还原卡可以禁止你做任何它不允许的事情，解决办法只能拔掉它。

imba-tjd

villana 发表于 2013-11-29 17:21
还原卡可以禁止你做任何它不允许的事情，解决办法只能拔掉它。

机器狗不是能穿还原吗

villana

im-t 发表于 2013-11-29 17:24
机器狗不是能穿还原吗

那你只有找黑客帮忙了

觇望

1. 利用进程PID结束进程
   
2. 
   
3. 命令格式：ntsd -c q -p pid
   
4. 命令范例： ntsd -c q -p 4 （结束System进程。当然，System进程是杀不掉的）
   
5. 范例详解：System的pid为4，但是如何获取进程的pid呢？在CMD下输入TASKLIST就可以获取当前任务管理器所有进程的PID。或者打开任务管理器，在菜单栏，选择“查看”—“选择列”，在打开的选择项窗口中将“PID（进程标识符）”项选择钩上，这样任务管理器的进程中就会多出PID一项了。（PID的分配并不固定，是在进程启动是由系统随机分配的，所以进程每次启动的进程一般都不会一样。）

复制代码

用ntsd命令看能不能干掉那个电子课室。我以前在学校就是这样做的。干掉进程后看看是否可以加驱。

imba-tjd

觇望 发表于 2013-11-29 17:49
用ntsd命令看能不能干掉那个电子课室。我以前在学校就是这样做的。干掉进程后看看是否可以加驱。

不能，任务管理器里就能结束它…