请问现在有能集成到bios的还原软件吗？

distance

启动激活的界面管理不全，不能删除还原点，在卸载里面可以看到还原点，以为是删除还原点，结果不管选哪个都是把程序卸载了。误删了暂时不想再装了，最不满意还是太占空间。

distance

在没有加载驱动，也没有修改NTLDR，并且关了所有进程的情况下，修改c盘的内容，能正确还原。如果这个程序是靠拦截磁盘写操作的话，说明不装驱动也能拦截，或者它不是靠这个原理工作的？

distance

原帖由 lvyanan 于 2008-11-13 14:45 发表
我是这样猜测还原卡在windows下的保护机制的，首先截获win系统的磁盘读写模块，对于所有读写磁盘的请求，均进行审查，程序复制一份主目录表，作为临时工作主目录，其上标记出所有已使用的簇并进行监视和保护，凡 ...

单纯这样的话，写操作多了就占用很多空间，有的保护卡或软件声称不占用任何空间，当然这是不可能的，总要占用一些空间，但有的软件确实占用非常少的空间。应该用了什么优化的算法，程序好坏应该跟这个算法关系很大。

distance

原帖由 netwinxp 于 2008-11-13 16:32 发表
请用VSVC把核心驱动列出来——
服务分应用层和核心层两类，是否有添加驱动你把它们列出来就清楚了。

晕，已经卸载掉了，但我装有comodo监控，有驱动安装加载肯定知道，也可以肯定安装时候没有往system32及其子目录写文件。如果是安装驱动文件，又不是木马，一般应该安装到driver目录。是否重启以后在程序安装目录加载驱动现在就不知道了，这个我没有监控，对c盘已安装的程序给的权限很高。但我觉得这种可能性不大。

[ 本帖最后由 distance 于 2008-11-13 16:46 编辑 ]

distance

这里有一个号称“《网络还原专家》功能的实现完全不依赖于任何其它软件及操作系统。”
http://www.biosrepair.com/pic/pic60.htm

distance

原帖由 netwinxp 于 2008-11-14 15:20 发表
很简单的一个测试办法——直接用PE启动，如果对PE无效，那么那些所谓的免驱全是骗人的。由于可做手脚的WINDOWS的地方实在太多，你没有找到并不代表没有，而居于RAM的PE刚好可以避免被“偷偷”修改，所以它就成了 ...

不太理解，pe即使不是镜像格式，它每次启动也等于“自动还原”了呀。我怀疑雨过天晴不是拦截的磁盘写操作，因为它实在太占硬盘空间了。我c盘本身才占800多兆，它一个还原点就用了200多兆，感觉应该是用某种方式做了个映像。

distance

或者说是个映射表，还原时候对照一下，做了修改的修改回来，没修改的就不管了，所以比ghost完全镜像完全恢复快很多，但是比拦截写操作的还是慢不少。

distance

原帖由 netwinxp 于 2008-11-14 17:23 发表
雨过天晴采用的是类似FBWF的过滤器的方法，把对于磁盘的写操作重新定向，需要在WINDOWS中加入过滤器驱动。

那它这么占用空间实在难以理解。另外恢复也不是“瞬间”，c盘几乎没有怎么更改还原应该瞬间完成。

distance

发现三茗一键恢复比雨过天晴好用很多，第一不占空间，第二还原是瞬间完成。缺点是不能设置，基础的每次自动还原都实现不了。