網友評分: 5分
Ring3CrDisk是款功能強大的磁盤驅動讀寫修復工具。它可以幫助用戶快速解決磁盤無法讀寫的問題,同時還支持系統還原和影子穿透,操作簡單,方便快捷,非常不錯。
目前沒有可以防御住該類讀寫的還原或者影子系統。但是IDE硬盤比較久遠,現在用的電腦不是很多,所以可能他們這些軟件并不是很關注這個問題。
使用該方法的軟件,CrDisk(硬盤保護卡克星),對 0x102-0x107端口進行IO,未文檔化或者為擴展的X86 IO端口。
重新分析了下,修正了之前的看法。他使用了0x1F2-0x1F7端口對硬盤進行操作,是標準的X86 IO,可以在網上搜索到具體使用方法。
bochs上可以看到ATA通道0使用1F0端口,通道1使用170端口。SCSI/SATA的可同理,只是資料比較少,成功后更新POC。
另外一種通用性相對較高,對\GLOBAL??\PhysicalDrive%d設備進行讀寫,絕大多數還原或影子不能防御,像Shadow Defender的應對措施就是強制重啟你的電腦。
使用該方法的軟件,Sector Editor,如果結合文件系統結構,就可以很輕松的改寫硬盤上的任何一個文件。
雙擊運行程序
選擇磁盤目錄
點擊破解后等待即可
標簽: 磁盤修復 Ring3CrDisk 磁盤管理