native的PE怎么会删文件？

指南针 · 发表于 2013-3-16 17:59:02

如题，偶然发现native PE在启动到桌面后，打开X盘system32目录，看到之前在一级内核放的几个文件没了！不会是自动删了吧。。。求大神解惑。。。

pseudo · 发表于 2013-3-16 18:28:19

挂载点（目录）下的东西被屏蔽了吧。

这种屏蔽使得原来的东西不好继承。
目前考虑继承机制的不多。

指南针 · 发表于 2013-3-16 18:37:08

原帖由 pseudo 于 2013-3-16 18:28 发表
挂载点（目录）下的东西被屏蔽了吧。

这种屏蔽使得原来的东西不好继承。
目前考虑继承机制的不多。

您的意思是说，挂载好二级后，原来一级的挂载点下的东东都会自动删除？
比如，mount two.wim "x:\windows"后，是不是原来一级内核的x:\windows里面的东东全删掉了？然后替换成了二级内核里的东东？

pseudo · 发表于 2013-3-16 19:09:21

没删除，是“屏蔽”。
原理上unmount x:\windows后可重现原来一级内核的x:\windows。

指南针 · 发表于 2013-3-16 19:47:47

谢谢解惑！

		自动登录	找回密码
密码			注册

回复 #4 pseudo 的帖子