当前位置:七道奇 → 安全软件 → 安全工具 → 一键转帖:Ring3CrDisk(无驱还原穿透清除工具) V1.0.0 绿色免费版下载
软件名称:[B]Ring3CrDisk(无驱还原穿透清除工具) V1.0.0 绿色免费版下载[/B]
软件类型:国产软件
运行环境:Win9X/Win2000/WinXP/Win2003/
软件语言:简体中文
授权方式:共享版
软件大小:5.00 MB
官方主页:www.233122.com
更新时间:2020-06-18 00:47:00
软件简介:
Ring3CrDisk是款功能强大的磁盘驱动读写修复工具。它可以帮助用户快速解决磁盘无法读写的问题,同时还支持系统还原和影子穿透,操作简单,方便快捷,非常不错。
【使用说明】
目前没有可以防御住该类读写的还原或者影子系统。但是IDE硬盘比较久远,现在用的电脑不是很多,所以可能他们这些软件并不是很关注这个问题。
使用该方法的软件,CrDisk(硬盘保护卡克星),对 0x102-0x107端口进行IO,未文档化或者为扩展的X86 IO端口。
重新分析了下,修正了之前的看法。他使用了0x1F2-0x1F7端口对硬盘进行操作,是标准的X86 IO,可以在网上搜索到具体使用方法。
bochs上可以看到ATA通道0使用1F0端口,通道1使用170端口。SCSI/SATA的可同理,只是资料比较少,成功后更新POC。
另外一种通用性相对较高,对\GLOBAL??\PhysicalDrive%d设备进行读写,绝大多数还原或影子不能防御,像Shadow Defender的应对措施就是强制重启你的电脑。
使用该方法的软件,Sector Editor,如果结合文件系统结构,就可以很轻松的改写硬盘上的任何一个文件。
【使用方法】
双击运行程序
选择磁盘目录
点击破解后等待即可
【下载地址】
Ring3CrDisk(无驱还原穿透清除工具) V1.0.0 官方版
[url=http://www.xiamiku.com/soft/86559.html][B]Ring3CrDisk(无驱还原穿透清除工具) V1.0.0 绿色免费版下载[/B][/url]
普通下载