与影子系统客服交流记

显示全部楼层 · 发表于 2009-5-8 19:07:39

那你直接说不能不得了么？绕这么个大弯子…
CMD可以删除正在被使用的文件吗？先删除后创建呢？
有个美化程序是替换系统正在使用的程序，那个也有加驱么？

显示全部楼层 · 发表于 2009-5-8 19:14:07

根本就不是一个级别的，cmd能删运行的驱动？
我刚才说了，有些系统文件可以替换，比如tcpip，美化的也应该属于这类，要注意的是会在影子驱动加载前加载的驱动被替换，卡巴的驱动不就是dos加载吗？根本不用担心

显示全部楼层 · 发表于 2009-5-8 19:20:00

不要说DOS加载，影子官方不承认。
美化替换文件可以替换正在运行的系统程序，比如EXP
CMD的情况我不就确定了…

显示全部楼层 · 发表于 2009-5-8 19:21:32

是你理解错误，不是dos加载，要那个boot。ini干什么，人家的意思你没看懂

显示全部楼层 · 发表于 2009-5-8 19:22:11

不管你替换的驱动是加载在影子驱动前的还是后的，都与穿透没有直接关系，穿透的决定因素是获取R0权限后的针对性行为。

显示全部楼层 · 发表于 2009-5-8 19:23:51

权限的问题不清楚，现在说的是怎么防，而且要尽量不影响影子的功能

显示全部楼层 · 发表于 2009-5-8 19:26:30

我本来就没有理解，因为不懂，你说DOS加载给我听，我说DOS加载给他听，几个字，没有擅自改过吧，是他误解了而已

显示全部楼层 · 发表于 2009-5-8 19:28:49

不管怎么样，反正我知道，AD＋ND＋影子不可行就行了，目的达到了…

显示全部楼层 · 发表于 2009-5-8 19:29:08

老大，人家说的是Windows下起作用，你就描绘成不是dos下加载，这是谁的理解错误啊

显示全部楼层 · 发表于 2009-5-8 19:30:15

可行，就是浪费了一些功能用不了

回复 111楼 shinequan 的帖子