Ring3无驱还原穿透清除工具(Ring3CrDisk)

文章频道 软件下载 安卓下载 苹果下载

当前位置:首页软件下载系统程序磁盘工具 → Ring3无驱还原穿透清除工具(Ring3CrDisk) v1.0.0
Ring3无驱还原穿透清除工具(Ring3CrDisk)

Ring3无驱还原穿透清除工具(Ring3CrDisk)v1.0.0

Ring3无驱还原穿透清除工具(Ring3CrDisk)最新版下载评分:3.5
下载地址
  • 软件介绍
  • 软件截图
  • 猜你喜欢
  • 同类推荐
  • 相关文章

Ring3无驱还原穿透清除工具(Ring3CrDisk),由论坛大神原创制作的一个磁盘驱动读写修复工具,Ring3无驱还原穿透清除工具支持系统还原和影子穿透功能,适合多个磁盘端口机使用,有需要的朋友们可以下载试试,程序为单文件版本,解压后即可双击使用。

【使用说明】

双击运行程序

选择磁盘目录

点击破解后等待即可

【工具原理】

一种是比较传统的,使用X86 IO,对IDE硬盘进行读写,

目前没有可以防御住该类读写的还原或者影子系统。但是IDE硬盘比较久远,现在用的电脑不是很多,所以可能他们这些软件并不是很关注这个问题。

使用该方法的软件,CrDisk(硬盘保护卡克星),对 0x102-0x107端口进行IO,未文档化或者为扩展的X86 IO端口。

重新分析了下,修正了之前的看法。他使用了0x1F2-0x1F7端口对硬盘进行操作,是标准的X86 IO,可以在网上搜索到具体使用方法。

bochs上可以看到ATA通道0使用1F0端口,通道1使用170端口。SCSI/SATA的可同理,只是资料比较少,成功后更新POC。

另外一种通用性相对较高,对\GLOBAL??\PhysicalDrive%d设备进行读写,绝大多数还原或影子不能防御,像Shadow Defender的应对措施就是强制重启你的电脑。

使用该方法的软件,Sector Editor,如果结合文件系统结构,就可以很轻松的改写硬盘上的任何一个文件。

展开内容

软件截图

  • Ring3无驱还原穿透清除工具(Ring3CrDisk)v1.0.0

下载地址

  • PC版

同类推荐

相关文章

本类排行

  • 周排行
  • 月排行

感谢速联科技、八度网络、九九数据、亿恩科技、群英网络赞助部分带宽!

关于本站 | 联系方式 | 版权声明 | 下载帮助(?) | 网站地图

Copyright 2002-2020 95262.com 【数码资源网】 版权所有 粤ICP备2020128507号-1

本站所有软件来自互联网,版权归原著所有。如有侵权,敬请来信告知 ,我们将及时撤销。