阅读:3173回复:18
谁有还原精灵的源码
谁有还原精灵的源码吗?能提供一份给我吗?
yuntao_3@163.com 发到这个里面或和我联系。 或是能提供些资料关于还原原理,具体如何实现,最好能有相关的代码? 谢谢```我最近急需还原的一些资料。 |
|
沙发#
发布于:2003-12-05 09:46
你可真是会想要东西啊。
如果有这样的代码,我也要! |
|
|
板凳#
发布于:2003-12-05 10:11
我手头有份反汇编后的代码,就是分析起来了太累了。
你有兴趣一起分析吗? |
|
地板#
发布于:2003-12-05 11:58
哦,你是怎么搞出来的。可以的话,给我发一份把
tomcs163@yahoo.com.cn |
|
|
地下室#
发布于:2003-12-05 13:58
我手头有份反汇编后的代码,就是分析起来了太累了。
太累! 仔细测试,分析一下它的功能不就可以了吗?干嘛非要代码不可?可能吗? |
|
5楼#
发布于:2003-12-05 14:25
我关键是想知道还原卡怎么对文件分配表取得控制?以及分区的管理,对硬盘写操作的时候指令拦截。
我反汇编的后在这段上面没办法看懂 |
|
6楼#
发布于:2007-02-03 22:04
不知道有没有做成可调用的接口可以在其他高级语言下调用
|
|
7楼#
发布于:2007-02-04 23:12
我有商业源码, 要钱的,QQ:45427635
|
|
8楼#
发布于:2007-02-27 09:43
这东西不好找,还是自己反汇编吧
|
|
9楼#
发布于:2007-03-08 13:06
我有源代码,便宜.qq:517669902
|
|
10楼#
发布于:2007-03-08 15:20
|
|
11楼#
发布于:2007-03-15 19:27
死活不说技术原理,好像什么值钱的东西
国外有开元社区讨论!! |
|
|
12楼#
发布于:2007-03-16 09:10
引用第10楼yaolixing于2007-03-08 15:20发表的“”: 能说具体一点吗?我找了好久都没找到. |
|
13楼#
发布于:2007-03-16 09:12
引用第11楼killvxk于2007-03-15 19:27发表的“”: 能给一个地址吗? |
|
14楼#
发布于:2007-03-16 15:15
看了那个帖子,翻到最后还是一个代码和技术都不提,恢复后,上面一个电话号码,也是卖钱的,可恶可恶~~
|
|
|
15楼#
发布于:2007-03-17 01:38
引用第14楼killvxk于2007-03-16 15:15发表的“”: 也真的,可恶可恶~~可恶可恶~~可恶可恶~~ |
|
16楼#
发布于:2007-03-17 09:50
我们来说原理,原理就是(我说的是基于diskpref开发的,而且所有方法都是我和某个人想的)写操作和读操作有张小表,如果什么写操作都没发生,那么那张表也没有,如果发生写操作(区分一下是写什么文件,pagefile.sys和某sys放过,这个用FSD Filter来做简单,不过diskpref里很麻烦,但是也是可行的哦~具体怎么区分,各自想一下),如发生了写操作(第一次写其他文件的写操作开始拉),我们就重定向写的位置到空白区域,并为这个写操作原始和现在的区域/长度做一个对应关系加入表....
如果是读操作,我们就判断是否是读有表对应的地方,如果是重定向区让它读现在的地方,这样就完事了~ 这种比较邪恶,也比较简单,基于FSD Filter的还原更简单,如果有人想知道可以联系我~ 纯磁盘驱动/总线过滤的很复杂,而且我不喜欢~ |
|
|
17楼#
发布于:2007-03-18 21:27
killvxk说的很对.关键是大家言多行少.
|
|
18楼#
发布于:2007-03-19 00:39
都是卖钱流派~
我们自己组织人来搞个开元的开发,又怕不尊重开元协议的人~ |
|
|