2014影子系统还原精灵冰点还原优缺点.docVIP

  • 13
  • 0
  • 约 8页
  • 2017-01-03 发布于北京
  • 举报

2014影子系统还原精灵冰点还原优缺点.doc

影子系统、还原精灵、冰点还原优缺点 因为我的机器基本上属于网吧用的机器 唉没办法? (同事员工要用你总不能说你不给他们用吧? 那是不是太伤和气)目前正是病毒木马流行的时代,机子上有很多重要数据但是机器总是出问题? 杀软吧本人吧又不太喜欢用(纯属个人爱好吧)但是总是重做系统? 太麻烦 病毒吧 又是个大问题? 本人不像咱们的管理员 Viliant那样对病毒那样了解可以手动杀毒无奈? 本人只好选择还原系统? 本人用过的还原软件有? 还原精灵冰点还原 还有影子系统!!! ? ? 先说一下还原精灵吧 ? ? 还原精灵的工作原理 ? ? 还原精灵修改了硬盘的引导扇区,硬盘的引导扇区又被称为MBR(主引导记录),它位于硬盘的0磁头0柱面1扇区。 ? ? 还原精灵的工作原理涉及到中断概念:中断是指CPU暂停当前运行的程序,转而执行中断提交的程序。 ? ? int 13是中断指令,其中int是指令助记符,13(十六进制数)是中断号。当用户对硬盘进行操作时,基本输入输出系统(BIOS)向CPU提出中断请求,CPU转而执行int 13提交的程序。 ? ? int 13提交给CPU执行的MBR位于是0扇区。如果在BIOS中设置了硬盘启动的话,系统会首先载入这个扇区的MBR到内存,然后运行这个代码,还原精灵就是用自己的引导代码来代替标准的引导代码。这个方法与引导型病毒一样。不过,引导型病毒的目的是破坏

文档评论(0)

1亿VIP精品文档

相关文档