Ring3磁盘驱动读写修复工具(Ring3CrDisk)绿色版是一款安全实用的Ring3无驱还原穿透清除工具,这款由论坛大神原创制作的磁盘驱动读写修复工具支持系统还原以及影子穿透功能,并且Ring3CrDisk适合多个磁盘端口机使用,Ring3CrDisk程序为需求单文件版本,下载解压后双击.exe运行就可以免费使用了。
原理介绍
一种是较传统的方法,它使用X86 IO读取和写入IDE硬盘。当前没有还原或影子系统可以抵御此类读取和写入。
但是,IDE硬盘驱动器相对较旧,并且现在使用的计算机并不多,因此它们可能不会对此问题给予过多关注。
使用此方法的软件CrDisk(硬盘保护卡总线)在端口0x102-0x107上执行IO,该端口未记录或为扩展的X86 IO端口。
重新分析并修改了以前的观点。他使用0x1F2-0x1F7端口操作硬盘,这是标准的X86 IO,可以在Internet上搜索特定的使用方法。
在boch上可以看到ATA通道0使用端口1F0,通道1使用端口170。对于SCSI / SATA,可以说是相同的,除了数据更少,并且POC在成功之后被更新。
另一种多功能性相对较高。对\ GLOBAL ?? \ PhysicalDrive%d设备进行读写操作,绝大多数还原或阴影无法防御。 Shadow Defender的对策是强制重新启动计算机。
使用这种方法的软件,即扇区编辑器,如果与文件系统结构结合使用,则可以轻松地重写硬盘上的任何文件。
使用说明
1.下载Ring3CrDisk解压运行;
2.然后请选择磁盘目录;
3.最后点击破解等待即可。