冰冻精灵开启防护后，XueTr看不到其创建的两个缓冲文件

显示全部楼层 · 发表于 2010-7-19 21:57:05

本帖最后由 darkwolf_99 于 2010.7.19 22:01 编辑

两个缓冲文件位于系统盘根目录，关闭保护重启后可见。当然MD的ARK也看不到

系统为win7旗舰版

冰冻精灵hook了钩子disk和ACPI里的所有函数

，SD只hook了其中少数几个

显示全部楼层 · 发表于 2010-7-20 06:11:20

暂停进程-->恢复钩子--->结束进程--->在查看文件如何？！

显示全部楼层 · 发表于 2010-7-20 17:30:06

回复 2楼 liulangzhecgr 的帖子

不想搞成蓝屏啊，兄台

显示全部楼层 · 发表于 2010-7-20 18:42:19

回复 3楼 darkwolf_99 的帖子
试过啦？！不好意思！
我xp sp3 disk,acpi 没挂钩！

[讨论] 冰冻精灵开启防护后，XueTr看不到其创建的两个缓冲文件