waiyan
驱动牛犊
驱动牛犊
  • 注册日期2003-10-21
  • 最后登录2009-05-21
  • 粉丝0
  • 关注0
  • 积分1分
  • 威望4点
  • 贡献值0点
  • 好评度3点
  • 原创分0分
  • 专家分0分
阅读:3173回复:18

谁有还原精灵的源码

楼主#
更多 发布于:2003-12-04 10:51
谁有还原精灵的源码吗?能提供一份给我吗?
yuntao_3@163.com 发到这个里面或和我联系。
或是能提供些资料关于还原原理,具体如何实现,最好能有相关的代码?
谢谢```我最近急需还原的一些资料。
nustzhua
驱动中牛
驱动中牛
  • 注册日期2002-06-19
  • 最后登录2015-09-27
  • 粉丝0
  • 关注0
  • 积分18分
  • 威望2点
  • 贡献值0点
  • 好评度1点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2003-12-05 09:46
你可真是会想要东西啊。
如果有这样的代码,我也要!
不限容量的免费邮箱 www.k65.net
waiyan
驱动牛犊
驱动牛犊
  • 注册日期2003-10-21
  • 最后登录2009-05-21
  • 粉丝0
  • 关注0
  • 积分1分
  • 威望4点
  • 贡献值0点
  • 好评度3点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2003-12-05 10:11
我手头有份反汇编后的代码,就是分析起来了太累了。
你有兴趣一起分析吗?
deltali
驱动小牛
驱动小牛
  • 注册日期2002-10-25
  • 最后登录2010-07-06
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望23点
  • 贡献值0点
  • 好评度11点
  • 原创分0分
  • 专家分0分
地板#
发布于:2003-12-05 11:58
哦,你是怎么搞出来的。可以的话,给我发一份把
tomcs163@yahoo.com.cn
我又来了,生命不息,驱动不止。
Leopard
驱动老牛
驱动老牛
  • 注册日期2001-07-13
  • 最后登录2021-12-15
  • 粉丝0
  • 关注0
  • 积分8分
  • 威望53点
  • 贡献值0点
  • 好评度19点
  • 原创分0分
  • 专家分0分
  • 社区居民
  • 忠实会员
地下室#
发布于:2003-12-05 13:58
我手头有份反汇编后的代码,就是分析起来了太累了。

太累!
仔细测试,分析一下它的功能不就可以了吗?干嘛非要代码不可?可能吗?
waiyan
驱动牛犊
驱动牛犊
  • 注册日期2003-10-21
  • 最后登录2009-05-21
  • 粉丝0
  • 关注0
  • 积分1分
  • 威望4点
  • 贡献值0点
  • 好评度3点
  • 原创分0分
  • 专家分0分
5楼#
发布于:2003-12-05 14:25
我关键是想知道还原卡怎么对文件分配表取得控制?以及分区的管理,对硬盘写操作的时候指令拦截。
我反汇编的后在这段上面没办法看懂



 
zjzqs
驱动牛犊
驱动牛犊
  • 注册日期2007-02-03
  • 最后登录
  • 粉丝0
  • 关注0
  • 积分10分
  • 威望2点
  • 贡献值0点
  • 好评度1点
  • 原创分0分
  • 专家分0分
6楼#
发布于:2007-02-03 22:04
不知道有没有做成可调用的接口可以在其他高级语言下调用
xxhfortrue
驱动牛犊
驱动牛犊
  • 注册日期2004-01-05
  • 最后登录2017-11-08
  • 粉丝0
  • 关注0
  • 积分1分
  • 威望12点
  • 贡献值0点
  • 好评度11点
  • 原创分0分
  • 专家分0分
7楼#
发布于:2007-02-04 23:12
我有商业源码, 要钱的,QQ:45427635
suiyingjie
驱动牛犊
驱动牛犊
  • 注册日期2006-05-26
  • 最后登录2018-11-27
  • 粉丝0
  • 关注0
  • 积分7分
  • 威望70点
  • 贡献值0点
  • 好评度8点
  • 原创分0分
  • 专家分0分
  • 社区居民
8楼#
发布于:2007-02-27 09:43
这东西不好找,还是自己反汇编吧
liyunch
驱动小牛
驱动小牛
  • 注册日期2001-06-28
  • 最后登录2014-09-05
  • 粉丝0
  • 关注0
  • 积分13分
  • 威望134点
  • 贡献值0点
  • 好评度94点
  • 原创分0分
  • 专家分0分
9楼#
发布于:2007-03-08 13:06
我有源代码,便宜.qq:517669902
yaolixing
驱动小牛
驱动小牛
  • 注册日期2006-06-27
  • 最后登录2010-07-15
  • 粉丝1
  • 关注0
  • 积分991分
  • 威望135点
  • 贡献值0点
  • 好评度124点
  • 原创分0分
  • 专家分0分
10楼#
发布于:2007-03-08 15:20
killvxk
论坛版主
论坛版主
  • 注册日期2005-10-03
  • 最后登录2014-04-14
  • 粉丝3
  • 关注1
  • 积分1082分
  • 威望2003点
  • 贡献值0点
  • 好评度1693点
  • 原创分2分
  • 专家分0分
11楼#
发布于:2007-03-15 19:27
死活不说技术原理,好像什么值钱的东西

国外有开元社区讨论!!
没有战争就没有进步 X3工作组 为您提供最好的军火
ldljlzw
驱动中牛
驱动中牛
  • 注册日期2002-03-16
  • 最后登录2014-01-02
  • 粉丝1
  • 关注0
  • 积分1021分
  • 威望372点
  • 贡献值0点
  • 好评度187点
  • 原创分0分
  • 专家分0分
12楼#
发布于:2007-03-16 09:10
引用第10楼yaolixing2007-03-08 15:20发表的“”:
www.pudn.com

能说具体一点吗?我找了好久都没找到.
ldljlzw
驱动中牛
驱动中牛
  • 注册日期2002-03-16
  • 最后登录2014-01-02
  • 粉丝1
  • 关注0
  • 积分1021分
  • 威望372点
  • 贡献值0点
  • 好评度187点
  • 原创分0分
  • 专家分0分
13楼#
发布于:2007-03-16 09:12
引用第11楼killvxk2007-03-15 19:27发表的“”:
死活不说技术原理,好像什么值钱的东西

国外有开元社区讨论!!


能给一个地址吗?
killvxk
论坛版主
论坛版主
  • 注册日期2005-10-03
  • 最后登录2014-04-14
  • 粉丝3
  • 关注1
  • 积分1082分
  • 威望2003点
  • 贡献值0点
  • 好评度1693点
  • 原创分2分
  • 专家分0分
14楼#
发布于:2007-03-16 15:15
看了那个帖子,翻到最后还是一个代码和技术都不提,恢复后,上面一个电话号码,也是卖钱的,可恶可恶~~
没有战争就没有进步 X3工作组 为您提供最好的军火
ldljlzw
驱动中牛
驱动中牛
  • 注册日期2002-03-16
  • 最后登录2014-01-02
  • 粉丝1
  • 关注0
  • 积分1021分
  • 威望372点
  • 贡献值0点
  • 好评度187点
  • 原创分0分
  • 专家分0分
15楼#
发布于:2007-03-17 01:38
引用第14楼killvxk2007-03-16 15:15发表的“”:
看了那个帖子,翻到最后还是一个代码和技术都不提,恢复后,上面一个电话号码,也是卖钱的,可恶可恶~~

也真的,可恶可恶~~可恶可恶~~可恶可恶~~
killvxk
论坛版主
论坛版主
  • 注册日期2005-10-03
  • 最后登录2014-04-14
  • 粉丝3
  • 关注1
  • 积分1082分
  • 威望2003点
  • 贡献值0点
  • 好评度1693点
  • 原创分2分
  • 专家分0分
16楼#
发布于:2007-03-17 09:50
我们来说原理,原理就是(我说的是基于diskpref开发的,而且所有方法都是我和某个人想的)写操作和读操作有张小表,如果什么写操作都没发生,那么那张表也没有,如果发生写操作(区分一下是写什么文件,pagefile.sys和某sys放过,这个用FSD Filter来做简单,不过diskpref里很麻烦,但是也是可行的哦~具体怎么区分,各自想一下),如发生了写操作(第一次写其他文件的写操作开始拉),我们就重定向写的位置到空白区域,并为这个写操作原始和现在的区域/长度做一个对应关系加入表....
如果是读操作,我们就判断是否是读有表对应的地方,如果是重定向区让它读现在的地方,这样就完事了~

这种比较邪恶,也比较简单,基于FSD Filter的还原更简单,如果有人想知道可以联系我~

纯磁盘驱动/总线过滤的很复杂,而且我不喜欢~
没有战争就没有进步 X3工作组 为您提供最好的军火
liyunch
驱动小牛
驱动小牛
  • 注册日期2001-06-28
  • 最后登录2014-09-05
  • 粉丝0
  • 关注0
  • 积分13分
  • 威望134点
  • 贡献值0点
  • 好评度94点
  • 原创分0分
  • 专家分0分
17楼#
发布于:2007-03-18 21:27
killvxk说的很对.关键是大家言多行少.
killvxk
论坛版主
论坛版主
  • 注册日期2005-10-03
  • 最后登录2014-04-14
  • 粉丝3
  • 关注1
  • 积分1082分
  • 威望2003点
  • 贡献值0点
  • 好评度1693点
  • 原创分2分
  • 专家分0分
18楼#
发布于:2007-03-19 00:39
都是卖钱流派~
我们自己组织人来搞个开元的开发,又怕不尊重开元协议的人~
没有战争就没有进步 X3工作组 为您提供最好的军火
游客

返回顶部