与影子系统客服交流记

显示全部楼层 · 发表于 2009-5-8 20:07:37

你那个PS被穿是什么时候的事啊…

显示全部楼层 · 发表于 2009-5-8 20:07:55

应该不是磁盘过滤驱动，系统跳出来文件保护，提醒的很清楚，是什么光驱的驱动被替换了，让我插原版光盘修复

显示全部楼层 · 发表于 2009-5-8 20:09:11

正版ps加上深度5.1精简系统就能看到，官方测试也是穿透了，但是用原版和老一点的精简就不能实现

显示全部楼层 · 发表于 2009-5-8 20:15:04

原帖由 tanlimo 于 2009-5-8 20:07 发表
我上面已经说过好几次了，穿透与替换文件无关，机器狗用的替换加驱只是用来绕过某些主防用的，真正起穿透作用的是加驱之后专门用来针对影子类软件的特定操作。

如果你的理论成立，那应该替换的文件重启后不存在对吧？没有文件怎么加载？
我测的那几个，都是要两个驱动来完成过程，只让加载一个连sd都穿不了

显示全部楼层 · 发表于 2009-5-8 20:15:13

大家都不是技术大牛，写病毒和写影子的知道是怎么回事就得了！

显示全部楼层 · 发表于 2009-5-8 20:16:39

第一个驱动一般都是pcidump，第二个往往是个什么audio之类的名字，替换系统文件

显示全部楼层 · 发表于 2009-5-8 20:19:14

有没有现在sd能防御的,但又是你说的这类型的,拿来玩玩,ps实在太大了

显示全部楼层 · 发表于 2009-5-8 20:19:15

他的理论成立的话，结果也是被穿，为什么还会被重定向？

显示全部楼层 · 发表于 2009-5-8 20:19:34

你只让替换不让加载，你看重启后替换能不能成功？

显示全部楼层 · 发表于 2009-5-8 20:21:31

原帖由 ssyknuwyg 于 2009-5-8 20:19 发表
有没有现在sd能防御的,但又是你说的这类型的,拿来玩玩,ps实在太大了

做好备份，开机万一穿了，马上reset，然后ghost

样本就找我发的帖子吧，只让加载其中一个，sd应该穿不了

回复 137楼 ssyknuwyg 的帖子