boywhp

级别: 驱动小牛

精华: 1
发帖: 277
威望: 280 点
积分: 1030 分
贡献值: 0 点
好评度: 254 点
原创分: 1 分
注册时间:2007-08-09
最后登录:2008-08-05

小中大引用推荐编辑

悬赏影子系统下写文件

这几天跟影子系统耗上了，哈哈！不过始终没有找到好的方法，可以在影子模式保护下对C盘进行数据读写。我测试的时候可以写文件到磁盘，但是重启后就系统挂掉，谣传是影子系统做了C盘的硬盘分区表（DPT）备份？重启后由于其恢复该表，导致C盘数据错误？？？

实在是太BT了，召唤牛人中...

顶端 Posted: 2007-09-07 16:34 | 广东省广州市ADSL [楼主]

boywhp

级别: 驱动小牛

精华: 1
发帖: 277
威望: 280 点
积分: 1030 分
贡献值: 0 点
好评度: 254 点
原创分: 1 分
注册时间:2007-08-09
最后登录:2008-08-05

小中大引用推荐编辑

我在DOS看到C盘数据的确是写入了，而且的确是拦截到了snpshot..sys WRITE操作

顶端 Posted: 2007-09-07 16:35 | 广东省广州市ADSL 1 楼

guester

级别: 驱动牛犊

精华: 0
发帖: 4
威望: 5 点
积分: 3 分
贡献值: 0 点
好评度: 1 点
原创分: 0 分
注册时间:2008-05-22
最后登录:2008-08-05

小中大引用推荐编辑

好历害，学习，学习，加紧学习

共享|免费|开放解开神密技术的面纱......

顶端 Posted: 2008-08-05 00:32 | 广西防城港市 2 楼

killvxk

我是妖～

级别: 论坛版主

精华: 2
发帖: 1746
威望: 1724 点
积分: 1027 分
贡献值: 0 点
好评度: 1693 点
原创分: 2 分
注册时间:2005-10-03
最后登录:2008-08-05

小中大引用推荐编辑

可以写的说~~

没有战争就没有进步
X3工作组
为您提供最好的军火

顶端 Posted: 2008-08-05 11:35 | 辽宁省大连市 3 楼


驱动程序开发网技术社区 » 特洛伊之木马故乡

快速发帖		顶端
内容： HTML 代码不可用使用签名 Wind Code自动转换字数检查恢复数据	按 Ctrl+Enter 直接提交	表情 [更多]