用辛巴影子卫士2.2.9.504测试石头的Kill disk(有图有真相)

显示全部楼层 · 发表于 2009-4-17 15:45:49

测试的虚拟机是FAT32的，转换后挂了

我换台NTFS的，，不过也要下载会呢

显示全部楼层 · 发表于 2009-4-17 15:54:43

原帖由 simbatek 于 2009-4-17 15:43 发表

呵呵。我做2.0在驱动上花的时间比较多，在应用层为了节省时间。
.net的缺点就是启动速度慢

是啊，还是不要用.net了吧！

显示全部楼层 · 发表于 2009-4-17 16:18:59

好慢，，中间一次录象错误.....

显示全部楼层 · 发表于 2009-4-17 16:25:25

我更新帖子了
第一次得出的结论不精确
偶在反复测试后发现一个情况：
如果kill.exe在影子模式作用后进入系统的，就无法穿透
而如果在影子模式作用前kill.exe就进入系统的话，会被穿透
等会儿上录像

显示全部楼层 · 发表于 2009-4-17 16:26:09

明天再试了，，time up.

显示全部楼层 · 发表于 2009-4-19 10:14:53

我来帮你试!

显示全部楼层 · 发表于 2009-7-23 23:59:40

我也来测试看看

显示全部楼层 · 发表于 2009-7-26 09:26:22

4.准备Process Moniter看看这个Kill disk会做些什么

应该是“Process Monitor”

[分享] 用辛巴影子卫士2.2.9.504测试石头的Kill disk(有图有真相)