目前 Windows 全平台唯一支持重启持续的影子类保护软件——HDGuard 8.1

显示全部楼层 · 发表于 2011-1-20 15:07:05

lovehhy 发表于 2011-1-20 15:04
小哨兵早就有了保持模式：http://zhidao.baidu.com/question/39039024.html
蓝沙还原2001年也有了，http ...

对不起哟...本人菜鸟一个而已... |您"比较厉害...技术厉害的多了... 那您怎么不开发一下还原保护呢?然而|您|不喜欢不相信冰冻精灵的实力又何必安装检测呢?

显示全部楼层 · 发表于 2011-1-20 15:09:24

回复 30楼 lovehhy 的帖子

都是不改MBR的吗

显示全部楼层 · 发表于 2011-1-20 15:15:16

本帖最后由 lovehhy 于 2011-1-20 15:19 编辑

darkwolf_99 发表于 2011-1-20 15:09
回复 30楼 lovehhy 的帖子

都是不改MBR的吗

一般软件还原要保持的话，必定要MBR，或者DBR的，还原卡就不用了，BIOS自检的时候会加载所有PCI ROM以55AA结尾的代码。这个是通过Hook Int19来实现的，不用修改MBR。

Windows的加载是分两部分的，第一部分是在实模式下，通过Int13来加载Ntldr（进入保护模式），Ntldr通过Int 13来加载System注册表，然后根据注册表中的数据，将Boot=0的所有驱动用Int 13读取上来，并调用它们的DriverEntry，然后把这个注册表和驱动列表交给Ntoskrnl，这时候才是驱动开始工作的，这是第二部分。

如果软件还原要实现保持的话，必定要在第一部分就开始工作，这是我的理解。虽然我没有开发过还原，但是Windows源代码还是看过很多次的。

显示全部楼层 · 发表于 2011-1-20 15:35:56

showzhan 发表于 2011-1-20 15:07
对不起哟...本人菜鸟一个而已... |您"比较厉害...技术厉害的多了... 那您怎么不开发一下还原保护呢?然而| ...

还原软件已经没落了，现在免费的都好多，我在研究VBOX的代码，希望能很快开发一个自己的版本。

显示全部楼层 · 发表于 2011-1-20 15:56:31

回复 33楼 lovehhy 的帖子

看来是遇上真正的高人了~~~
那么就请针对现阶级还原软件推荐几款，
特别要那种支持重启持续的，支持主流系统的。
请指点。

显示全部楼层 · 发表于 2011-1-20 16:03:29

lrcatcn 发表于 2011-1-20 15:56
回复 33楼 lovehhy 的帖子

看来是遇上真正的高人了~~~

卡饭卧虎藏龙，我只是菜鸟，只是受人之托，帮朋友照顾一下帖子，顺便回答几个知道的问题而已。

显示全部楼层 · 发表于 2011-1-20 16:07:01

本帖最后由 lrcatcn 于 2011-1-20 16:28 编辑

回复 36楼 lovehhy 的帖子

呵呵，你太谦虚了~~
对当前还原软件支持重启持续的，支持主流系统（如Win7）的软件，
你有什么特别关注的软件吗？请分享分享。
我愿意去做小白。
如果是硬件还原卡和雨过天晴之类的话就不必了~~~~~~

显示全部楼层 · 发表于 2011-1-20 16:34:16

这个东东不爽，装后SBie里运行程序，频频出错，估计这个东东里hdhks32.dll的hook和Sbie有冲突

显示全部楼层 · 发表于 2011-1-20 16:37:22

本帖最后由 lrcatcn 于 2011-1-20 16:38 编辑

回复 38楼 darkwolf_99 的帖子

至少也得搞在虚拟机里玩哈。
你现在这样运行冲突肯定少不了~~~~~~

显示全部楼层 · 发表于 2011-1-20 16:54:31

回复 1楼 lrcatcn 的帖子

rvs可以开机后自动启用影子

[分享] 目前 Windows 全平台唯一支持重启持续的影子类保护软件——HDGuard 8.1