我退不出影子系统（sd）了？？？

rx-79

原帖由 SONGBOWEN 于 2008-5-8 17:22 发表
如果实在无法退出，可以到安全模式，将SD安装目录下的user.dat重命名（千万不要随便删除！否则后果自负），然后重启到正常模式，影子即完全退出，接下来可以卸载并重装SD来解决问题：）

请问宋版版，由于无法退出影子保护，进入安全模式时还是在影子的保护下（否则早就在安全模式中去添加/删除里卸载SD了，）。那么在影子保护下的安全模式中修改SD安装目录下的user.dat的文件名是否有效？有效的话确实是解决无法退出保护状态的好方法，但这会不会成为破解SD保护的突破口呢？

谢谢

P.S.昨天我也是退不出影子。切换到安全模式想卸载，也被告知系统处于影子模式下无法卸载。反正不管是正常模式还是安全模式都被影子保护着。即使在安全模式里打开SD主程序选退出，重启后不管进安全模式还是正常模式都还是在影子模式下（虽然我前面的回复中，有写带主动防御的kv是罪魁祸首，但现在想想，在安全模式下kv是关闭的，是不会干扰SD的，那为什么在安全模式中选退后也还是退不出呢？是SD程序本身存在的不稳定的bug？现在宋版版说，可以在影子保护下的安全模式中对SD本身的程序文件进行改名操作，只要改个名字就能强行退出影子模式，这又让我开始担心起了SD安全方面的可靠性（难道安全模式下的影子保护模式和正常模式下的影子保护模式会有所不同？）

不知宋版版能否解答本人的诸多疑惑。再次感谢

[ 本帖最后由 rx-79 于 2008-5-9 02:56 编辑 ]

SONGBOWEN

无论在什么模式，SD卸载之前，会检查user.dat文件，判断是否处于影子之中，而不是真的去判断系统是否处于影子之中。
所以，在正常模式没能退出影子，则在安全模式下也无法卸载SD，需要重命名user.dat文件后再进行卸载。

rx-79

原帖由 SONGBOWEN 于 2008-5-10 00:11 发表
无论在什么模式，SD卸载之前，会检查user.dat文件，判断是否处于影子之中，而不是真的去判断系统是否处于影子之中。
所以，在正常模式没能退出影子，则在安全模式下也无法卸载SD，需要重命名user.dat文件后再进行卸 ...

原帖由 SONGBOWEN 于 2008-5-8 17:22 发表
如果实在无法退出，可以到安全模式，将SD安装目录下的user.dat重命名（千万不要随便删除！否则后果自负），然后重启到正常模式，影子即完全退出，接下来可以卸载并重装SD来解决问题：）

看了宋版版这两个帖子。我是否可作出下面的结论？

进入安全模式时，影子其实已经关闭了。

从宋版版的原话可以看出，当到达安全模式下时，系统其实已经处于正常状态中，只不过由于SD只是简单的通过检查user.dat来判断是否处于影子状态。所以当你在影子状态中的任何模式下退出影子状态失败后，由于user.dat仍然被标记为影子状态（估计退出成功时，user.dat会被标记为正常模式），所以，重启后即使进入实际上已处于正常状态的安全模式，当你按卸载时，它还通过检查user.dat判断系统仍处影子模式，从而导致你无法卸载。所以，进入安全模式后，当重新更名user.dat并重启后，由于其实并非在影子状态下，所以你做的重命名更新被系统接受，进入正常模式或者安全模式后，SD检测不到user.dat此文件，所以影子模式就自动退出了，接下来你就可以卸载SD了。

现在唯一的疑惑是重命名user.dat，让SD找不到这个记录系统所处状态及用户注册信息的文件 和删除user.dat（同样也能让SD找不到它啊）这两种有何不同？宋版版说不能删除，删除后后果很危险的样子，不知宋版版能否解释一下。

以上，请问宋版版我猜对了几成啊？

[ 本帖最后由 rx-79 于 2008-5-10 05:44 编辑 ]

ssyknuwyg

重名跟删除对SD有什么区别，都是找不到原文件

[ 本帖最后由 ssyknuwyg 于 2008-5-11 08:13 编辑 ]

SONGBOWEN

sorry，我收回我上边说的一些话。
经过我的测试，SD在安全模式下，依然处于影子模式，对文件的改动会在重启后被还原！！！！

对于无法退出影子模式的，可以修改boot.ini文件，比如原来的boot.ini文件内容如下：

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

则在后边加一条带有/dissm参数的，改成如下形式：
提示：修改前请务必进行备份，以防意外！

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="WinXP Disable Shadow Mode" /noexecute=optin /fastdetect /dissm

然后用SD自身的功能，将改动后的boot.ini提交到真实磁盘中。
重启后，在操作系统选择菜单处，选择“WinXP Disable Shadow Mode”即可不进入影子模式。

rx-79

原帖由 SONGBOWEN 于 2008-5-10 10:40 发表
sorry，我收回我上边说的一些话。
经过我的测试，SD在安全模式下，依然处于影子模式，对文件的改动会在重启后被还原！！！！

对于无法退出影子模式的，可以修改boot.ini文件，比如原来的boot.ini文件内容如下：
...

宋版版可否建议官方，在“模式设置”或“设置”中 加入“强行退出影子模式”的按钮。用SD来实施对boot.ini的自动改写，转储，重启，进入正常状态后，自动将boot.ini恢复原状。当然此bug解决后，便可撤销此按钮

如果宋版版和作者都嫌麻烦的话。至少在此bug没有解决前，应将此应急方法写进帮助文件，以帮助所有使用SD的使用者摆脱可能发生的困境。

P.S.还是说宋版版认为仅需为中文用户加注提示就够了，不用劳烦官方了呢（笑）？

[ 本帖最后由 rx-79 于 2008-5-10 15:31 编辑 ]

SONGBOWEN

原帖由 rx-79 于 2008-5-10 15:18 发表


宋版版可否建议官方，在“模式设置”或“设置”中 加入“强行退出影子模式”的按钮。用SD来实施对boot.ini的自动改写，转储，重启，进入正常状态后，自动将boot.ini恢复原状。当然此bug解决后，便可撤销此按钮

如果宋版版和作者都嫌麻烦的话。至少在此bug没有解决前，应将此应急方法写进帮助文件，以帮助所有使用SD的使用者摆脱可能发生的困境。

P.S.还是说宋版版认为仅需为中文用户加注提示就够了，不用劳烦官方了呢（笑）？

呵呵，因为有用户向官方提过意见，不要改写boot.ini文件，所以官方是不会增加这个功能的。

如果有需要，我可以考虑做一个辅助程序之类的东东，帮大家解决相关问题。

不过出现此类问题的并不多吧？

所以个人意见（注意是个人意见哦）：这个功能没必要，只要大家明白方法就够了：）

rx-79

请问宋版版，关于你说的user.dat的改名退出影子状态法，是可以通过用PE这类光盘或挂接系统来实现的，这样就绕开了SD的保护，使改名成功。请问如果能在影子外成功将user.dat改名，那么是否进入系统后，SD会因为找不到user.dat而自动退出影子状态呢？

问题又回来了，更改名字使SD主程序找不到user.dat和删除user.dat到底有何不同？请明示

谢谢

SONGBOWEN

因为找不到user.dat文件后，SD会让你输入密码，所以还需要等SD创建新的user.dat后，将hash复制回去。