引用第17楼fooegg于2007-09-19 08:54发表的  :
研究了半天，，，原来就是一层穿户纸，捅破了就好了，，，我研究研究嘿嘿嘿

男人女人之间的关系，也像一层纸呢。。嘿嘿，也未必见得每个女人都让你XX，嘿嘿。。
。。。说好不灌水了的。。。唉，做事去！加油，慢慢捅！ 。。。越说越色了。

昨天发了一个软件叫pubgenius，就是网吧用的内种，安装后发现他有两个sys,一个叫FoFilter的，另一个叫passflt.sys，但是我安装上了不太会用，用divecetree,那两个驱动没挂上，不知道它怎么还原的，不过我看了一下fofilter.sys的信息，确实是基于diskperf的，应该是diskperf可以实现穿透，另外，有人说迅闪VD是基于虚拟磁盘的，，我还没太研究内个东西，不知道是不是真的！

另外有两个问题，还有哪些软件是穿透还原的？，楼主知道的话，交流交流

今天接着IDA反还原精灵，我看它的import的函数好象也没几，呵呵，原理不是很难，，

楼主可不可以说一下，还原的原理？

还有个问题，还原卡的驱动，在哪一层上呀？

我看了有一些还原的软件或者是还原卡，他们的驱动程序，在

卷上点右键->属性->硬件->属性->驱动程序->驱动程序详细信息->驱动程序文件

这里有挂载，

有的这个地方没有挂载，是不是有挂载的是磁盘过滤驱动，没挂载的是文件过滤驱动或者其它什么地方的过滤驱动呀？

达人给解释一下