与影子系统客服交流记

显示全部楼层 · 发表于 2009-5-8 16:05:01

那是新加载，在windows下了，会被重定向的。所以安了硬件驱动也没用，除非是替换已有的

显示全部楼层 · 发表于 2009-5-8 16:06:17

看看58楼吧

显示全部楼层 · 发表于 2009-5-8 16:08:29

再问一句，你说的穿影子的方法，第一步是卸载驱动，恶意程序不加载驱动能做到么？

显示全部楼层 · 发表于 2009-5-8 16:10:14

建议你好好总结一下我的回复，我觉得你没看懂，有些问题是基本知识或者重复问题，没必要再说了

显示全部楼层 · 发表于 2009-5-8 16:11:53

麻烦您再讲一遍，我比较笨

显示全部楼层 · 发表于 2009-5-8 16:19:15

第一步，释放自己的驱动并加载，以达到为所欲为的目的
第二步，卸载硬件驱动，释放第二个驱动替换之

请你也看看58楼官方说的吧

显示全部楼层 · 发表于 2009-5-8 16:24:26

说你没看懂，还得让我再说一遍
第一步是unload原有硬件驱动，这一般都是那个pcidump干的，第二步是释放并替换原有的驱动，

我没觉得官方说错了什么，是哪句？是你没明白吧

显示全部楼层 · 发表于 2009-5-8 16:27:03

权  15:56:09
如何实现的，PS应该是DOS下加载的，而硬件驱动应该在之前吧
影子技术支持  15:57:29
影子系统只在windows下起作用
影子技术支持  15:58:01
用其他设备启动，或者硬盘启动进入dos等，这种情况下影子系统都不起作用。

不加载驱动，直接卸载驱动么？

显示全部楼层 · 发表于 2009-5-8 16:28:42

问题不知道啥意思

显示全部楼层 · 发表于 2009-5-8 16:29:40

原帖由 zyh6036 于 2009-5-8 16:04 发表
如果应用层不加驱直接能卸载底层驱动，那所有安软都是废物

回复 60楼 shinequan 的帖子