再测石头的kill disk样本

显示全部楼层 · 发表于 2009-4-17 14:00:10

利用特殊理论过hips应该不是难事，但是重定向了，过了也是白过，过了第一步以后，总得有hips可以拦截的东西吧，所以双重保险目前无敌

显示全部楼层 · 发表于 2009-4-17 14:02:35

特殊理论？特殊的API接口？

显示全部楼层 · 发表于 2009-4-17 14:06:30

原帖由 fufuji97 于 2009-4-17 14:00 发表
利用特殊理论过hips应该不是难事，但是重定向了，过了也是白过，过了第一步以后，总得有hips可以拦截的东西吧，所以双重保险目前无敌

这个事直接IO硬盘，无视重定向。

显示全部楼层 · 发表于 2009-4-17 14:07:00

这个，市场大了
重启我是顺便加的，主要看下代码有没运行到

主要是穿透。

显示全部楼层 · 发表于 2009-4-17 14:08:12

影子下应该也是保护吧，不然第一个测试的不是分区表坏了吗

显示全部楼层 · 发表于 2009-4-17 14:09:54

看我的帖子录象

显示全部楼层 · 发表于 2009-4-17 14:10:13

在VM下　XP SP3+SD点击后直接黑屏重启，重启后一切正常，还是那么地平静

显示全部楼层 · 发表于 2009-4-17 14:14:52

虚拟机XP3英文版，红伞，新系统双击，运行一会才黑屏，重启有点慢

显示全部楼层 · 发表于 2009-4-17 14:24:37

原帖由 fufuji97 于 2009-4-17 14:08 发表
影子下应该也是保护吧，不然第一个测试的不是分区表坏了吗

没试过08版影子，可能是测试程序对你的硬盘无效。
如果真是影子拦截的话，应该不是重定向的作用，IO指令控制硬盘读写端口不是重定向可以拦的，可能是影子跟ProMagic一样专门对这种行为进行了某些处理（hook int13？），另外从别处得知影子在关机前会回写备份数据，也可能跟这个有关。

[ 本帖最后由 dl123100 于 2009-4-17 14:26 编辑 ]

显示全部楼层 · 发表于 2009-4-17 14:29:53

呵呵，因为怕关机会写东西，所以我让它立刻重启了

[已解决] 再测石头的kill disk样本

回复 10楼 shinequan 的帖子

回复 13楼 dl123100 的帖子

回复 15楼 fufuji97 的帖子

回复 19楼 dl123100 的帖子