影子用什么么方法还原的？

答案:3 悬赏:80 手机版

解决时间 2021-04-23 15:00

提问者网友：低吟詩仙的傷
2021-04-22 14:45

影子用什么么方法还原的？

最佳答案

五星知识达人网友：低音帝王
2021-04-22 15:03

所有还原软件的工作原理是一样的。比如冰点还原的工作原理是：在系统加载驱动时便随即启动，先获取南桥芯片I/O设备的控制权，再将自己的驱动与原有驱动互换，这样，它可以将所有的改动放到任何地方，并且防止程序对真正硬盘做改动。也因为这个原理，它的还原速度很快，可以说根本都察觉不到。一般来讲，所有的，像这类恢复还原软件的原理都大同小异，差不多的。

全部回答

1楼网友：忘川信使
2021-04-22 16:35

影子是个虚拟的系统根本不用还原卸载重装就可以

2楼网友：等灯
2021-04-22 16:23

还原精灵的工作原理:它修改了引导区，引导区又被称为MBR，它位于硬盘的0头0柱1扇区，在扩展int 13中没有头、柱、扇区这个概念，它只有逻辑扇区，在扩展的int 13中MBR位于是0扇区，如果BIOS中设置的是硬盘启动的话，系统会首先载入这个扇区到内存，然后运行这个代码，还原精灵就是用的是自己的引导代码，这个方法与引导型病毒一样，病毒的目的是破坏，而它的目的是保护，就如武器在坏人手里有破坏力一样，这个代码接管了INT13中断，每当我们向硬盘写入数据时，其实还是写入到硬盘中，可是没有真正修改硬盘中的FAT。由于INT13被接管，当还原精灵发现是写操作，如果没有激活管理身份,便将原先数据目的地址重新指向它自己定义的一段连续的空磁盘空间，并将先前背份的第二份FAT中的被修改的相关数据指向这片空间。当我们读取数据时，和写操作相反。所以还原精灵需要被保护的磁盘上有较大的空闲空间,它就需要利用这段空间

我要举报

如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！