请问有没有人了解"硬盘保护卡克星"的原理

我从朋友处得到一份，测试了一下，可以在还原保护状态下直接写磁盘

再分析了一下，发现，加载了一个驱动，通过驱动写的，用devicetree查看，这个驱动连一个设备都没有创建，什么都没有。太奇怪了。

也不是用的一般方法，直接写\\Device\\Harddisk0\\DR0。。

找不出他是用的什么办法。感觉太奇怪了。可能我的分析也不对。现传上他的程序和驱动。麻烦那位高手看一下。谢谢。。

期待你的答案/

 

  

直接IO，那么，我可以用winio.sys来实现相同的东西了。请问一下，有没有办法禁止他直接IO呢。谢谢二位老大

引用第4楼wowocock于2008-01-20 10:03发表的  :
CPU 自PENTIUM后引入了IO断点 ，所以可以从DR里着手处理IO拦截，如果是新的CPU支持VM技术的话，可以直接从VM 里VMM控制。

请问一下，DR是什么呀。谢谢。。初次接触这方面的。

我刚才研究了一下，WINIO的方法，他是利用Ke386IoSetAccessProcess
Ke386SetIoAccessMap
来设置许可某个应用程序直接IO操作。我的理解是对的吧。

如果说，这个硬盘保护克星，也是用这个办法，那怎么防止呢？好像没有什么好办法了。5555555555555555

各位给个意见吧。。路过的朋友

引用第7楼killvxk于2008-01-20 14:32发表的  :
DRX断点~~哼哼哈黑~

版主，给个资料吧。就三个字母，我搞不定呀。谢谢