关于穿透冰点还原等还原软件的方法
1 一种是比较传统的，使用X86 IO，对IDE硬盘进行读写，
目前没有可以防御住该类读写的还原或者影子系统。但是IDE硬盘比较久远，现在用的电脑不是很多，所以可能他们这些软件并不是很关注这个问题。
使用该方法的软件，CrDisk（硬盘保护卡克星），对 0x102-0x107端口进行IO，未文档化或者为扩展的X86 IO端口。
重新分析了下，修正了之前的看法。他使用了0x1F2-0x1F7端口对硬盘进行操作，是标准的X86 IO，可以在网上搜索到具体使用方法。
bochs上可以看到ATA通道0使用1F0端口，通道1使用170端口。SCSI/SATA的可同理，只是资料比较少，成功后更新POC。
另外一种通用性相对较高，对\GLOBAL??\PhysicalDrive%d设备进行读写，绝大多数还原或影子不能防御，像Shadow Defender的应对措施就是强制重启你的电脑。
使用该方法的软件，Sector Editor，如果结合文件系统结构，就可以很轻松的改写硬盘上的任何一个文件。转储完成会从内核设备\.\DpControl中读出文件（这不绝对，才不说ReadFile也能用做写文件），读写大小正好为文件大小
2 将还原的驱动程序替换掉，修改还原的驱动信息。或通过调整驱动优先级使还原驱动与自己的驱动冲突，使其失效
3 到系统dllcache文件夹下调用真实系统文件运行，安装了一个自己的磁盘过滤驱动去操作真实的磁盘I/O端口，向真实的磁盘中执行修改覆盖目标文件
4 先把被还原精灵备份的原来的主引导区用INT13H读出来，这里虽然是对0头0道1扇进行读操作，但实际上是在读被还原精灵把原来的主引导区备份进去的那个扇区，把读出的原来的主引导区通过输入输出操作写进真正的主引导区，换句话说就是把还原精灵给彻底删除了，此时重新启动你将发现还原精灵已经没有了。或使用下载网吧终结者出的一个清MBR的程序.
相关文章：一种可以穿透还原卡和还原软件的代码 驱动感染技术，可写穿透还原软件的病毒的技术
5 在纯 dos 下破环相关驱动文件，大家都懂，不再赘述
关于穿透冰点还原等还原软件的方法相关推荐
- 无法安装冰点还原_软购上新丨Faronics Deep Freeze 冰点还原精灵工具软件
保护企业所需的一切功能 通过简单的重启,即可逆转恶意更改或无意更改,消除出现计算机停机的可能性.通过一种非限制性方法来保护系统和提升工作效率. 安全和控制 Faronics Deep Freeze 冰 ...
- 透过还原卡还原软件游戏自动更新系统（转）
网吧网络有盘技术革命性的突破 --透过还原卡还原软件游戏自动更新系统 <> 1.零等待系统 使用了国内独一无二的还原卡及还原软件的自动转储技术,任何游戏补丁只需要从网吧服务器上拷贝一次,就 ...
- 计算机快捷键 还原默认值,CAD默认快捷键如何恢复？教你还原CAD默认配置的方法...
小编告诉大家AutoCAD的操作命令和各种设置分为默认和自定义. 可以根据每个人的喜好进行设置. 不必完全遵循该软件的默认操作,只是因为此快捷键是可变的,所以我仍然不习惯更改我的个人操作,并且想要恢复 ...
- 【方法指南】优盘启动盘还原成普通优盘的方法
优盘启动盘还原成普通优盘的方法 前言 一.格式化优盘 二.新建简单卷 总结 前言 当利用WePE工具制作了优盘启动盘后,我们就可以进入BIOS模式重装系统了.然而当我们重装系统后,如果想要将优盘启动盘 ...
- 云服务器centos怎么还原系统还原,云服务器centos怎么还原系统还原
云服务器centos怎么还原系统还原 内容精选 换一换 云耀云服务器(Halo Elastic Cloud Server,HECS)是可以快速搭建简单应用的新一代云服务器,具备独立.完整的操作系统和网 ...
- res://ieframe.dll/acr_error.htm错误解决办法|ie8网站还原错误真正可行解决方法
ie8网站还原错误真正可行解决方法,今天上午打开电脑,提示更新系统补丁,于是就把推荐的最重要的三个补丁安装了.上QQ打开QQ空间IE8浏览器页面突然快速切换,然后马上出现网站还原错误,网址头部出现re ...
- ie浏览器图标没了不见了怎么办？最全还原ie浏览器图标修复方法！
ie浏览器图标没了不见了怎么办?最全还原ie浏览器图标修复方法! 对于IE5.5及之前的版本:控制面板->Internet选项->高级->勾 上"在桌面显示Internet ...
- html桌面图标样式,Win7桌面图标样式怎么修改和还原|Win7修改和还原桌面图标样式的方法...
电脑安装上Win7系统后,桌面图标默认图片都是一样的,可能部分人会觉得没有个性,想要修改桌面图标样式但是不知道怎么设置.其实桌面图标样式是很好修改的,如果你觉得桌面图标样式比较单一,不妨阅读下文教程进 ...
- Linux软件安装方法小结
Linux软件安装方法小结(附:rpm详解) 在使用Linux系统的过程中,软件包的安装是避免不了的,在Linux下,软件安装程序的种类很多,安装方法也各式各样,(舒适性自然比不上windows :- ...
- 软件升级包封装方法以及软件升级方法
名称: 软件更新包封装方法以及软件升级方法 摘要: 本发明涉及软件的安全升级技术,提供一种保证升级软件合法性.完整性的软件升级包封装方法以及软件升级方法.本发明在终端设备中预置可信任的认证机构的数字证 ...
最新文章
- Spring Boot 中使用@Async实现异步调用，加速任务执行！
- 从指纹到眼球识别：漫谈手机安全方案
- Linux下进行Web服务器压力（并发）测试工具http_load、webbench、ab、Siege、autobench简单使用教程（转）...
- jQuery特效手风琴特效 手写手风琴网页特效
- linux绑定中文域名,linux shell正则表达式如何匹配域名（包含中文域名）
- linux 看日期,Linux查看日期和时间
- yii2 asset.php,Yii2中使用asset压缩js,css文件的方法_php实例
- CPP-week fourteen
- 【bzoj1614】[Usaco2007 Jan]Telephone Lines架设电话线 二分+SPFA
- 什么软件测试情侣头像,在线识别情侣头像
- iOS实现一个简单的视频播放器
- 算法题目打卡：Ques20201024
- IEEE 802.2 LLC协议
- 基于VUE + Echarts 实现可视化数据大屏智慧校园可视化
- Oracle EBS FA创建资产时提示错误不能获得摊派到日期信息解决方案
- 飞思卡尔Kinetis系列单片机被锁住后，怎么解锁
- 服务器系统server2008 qq,WindowsServer2008R2服务器系统安装教程
- MFC中操作Word文档
- CSP-J复赛2022题解
- 乐视体感astra pro深度摄像头在ros系统获取 深度图像 彩色图像 无色彩点云数据 彩色点云数据