乔丹二世 发表于 2010-8-26 12:33:08

磁盘无缝还原代码

刚才下东西吃了我很多水晶币,我得要回来!!!!!

ok100fen 发表于 2010-8-26 13:01:20

下来看看

xiaoly99 发表于 2010-8-26 14:33:07

仅仅吃了10个而已,不多.-----闪光的Memory分割线-----
还有啊,那个Ntfs源码不建议下载.
原因:1.菜鸟看不懂.
2.看懂了也没啥价值.
3.花钱啊......
所以像OK大哥啊.....
反正我们论坛恐怕有人下载,会后悔的......
连我都不下......
因为都是驱动菜鸟,看不懂的,下了反而浪费钱.
-----杯具的Ntfs分割线-----
你水晶币才215个,我有1034个呢!
-----个人的Info分割线-----
你那个Ntfs,下载一个要30水晶,那个啥还原就要5.
35呢,我才10.
35比10,你是不是太......
所以建议本论坛的驱动菜鸟们暂时不要下载这两个.
1.太贵.
2.看不懂.
-----总结分割线-----

ok100fen 发表于 2010-8-26 14:56:00

忘了
用everyone下,就好了

乔丹二世 发表于 2010-8-26 16:48:30

回复 4# ok100fen

下载了14次,
两个人购买。
被everyone下载了13次!!!!!

本网站最菜的人 发表于 2010-8-26 20:13:06

马大哈 发表于 2010-8-27 18:45:11

{:1_95:}everyone的权限是10.....10以内的都可以下载的....而且everyone的水晶币是足够多的

cxjnet 发表于 2012-7-27 01:07:02

呵呵,我水晶不多了

catface0511 发表于 2013-1-13 12:35:25

磁盘过滤还原 仔细分析
最后弄懂还是可以的
没那么复杂 只不过大家可能平时学习 太偏向ROOTKIT 而对数据结构
指针的指针 BITMAP 这些比较忽略而已

代码里面没看到NTFS 可能代码借用了NTFS一些头文件的结构而已
使用了BITMAP 用000010101 这样的二进制标示一个扇区是否被写入
如果写入就转到额外的磁盘空间或者其他的转存储文件区处理
这样真实磁盘是没有写入操作的 重启后 系统就还原了

大家可以看看 寒江独钓这本书关于磁盘保护的章节
这个代码是这个章节的加强版
吃透流程和数据结构 出去面试磁盘保护相关单位加分很多的

页: [1]
查看完整版本: 磁盘无缝还原代码