无忧启动论坛

标题: 影子系统的卸载方法（转自剑盟） [打印本页]

作者: swans 时间: 2008-1-10 10:01
标题: 影子系统的卸载方法（转自剑盟）
影子系统的卸载方法
Powershadow 2.8版

这个版本的影子，因在隐含扇区写入其注册信息而被不少人诟病。尤其是当你不想再使用影子时，卸净它是个问题。
今天，朋友又提及此事（想卸掉系统中的Powershadow 2.8）。
我帮他搞了搞，费了些周折，但还是达到目的了。
问题的关键是————想办法去掉影子写入隐含扇区中的注册信息。否则，你只是卸载了影子，那个SnpShot.sys还是每次随系统加载运行。
如果你只是强行删除C:\WINDOWS\system32\drivers\SnpShot.sys，删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\snpshot，下次启动系统时就会反复蓝屏。
在网上搜索了一下关于影子卸载的资料。见到不少耸人听闻的说法————必须低级格式化才能卸载干净。汗！！
再接着搜索！
找到一篇比较在理的帖子。
根据那个帖子介绍，影子写入的注册信息在14扇区或15扇区（要根据自己的系统实际情况找）。卸载影子重启后，删除SnpShot.sy和注册表服务项，再将14扇或15扇用0填充即可搞掂。

于是，找台未装影子的电脑，安装影子。注册前，看看14扇区或15扇区的内容——空的（图1）。
接着，上网注册影子（图2）。再看看14扇区或15扇区的内容。发现影子在15扇区写入了东东（图3）。
好了。回到朋友的电脑，卸载影子前，用Sector Editor.exe查看核实影子的注册信息（SECI.....也在15扇区；图3）。

接下来，按以下顺序操作：

1、用影子自带的卸载工具（C:\WINDOWS\system32\shadow\UnistallShadow.exe）卸载影子。
2、重启。删除注册表服务项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\snpshot
删除驱动：C:\WINDOWS\system32\drivers\SnpShot.sys。
3、用Sector Editor.exe打开0面0道15扇，用0填充15扇（图4）。
4、重启。搞掂！！

作者: swans 时间: 2008-1-10 10:25
普通的格式化格不干净的有人说要低格汗

作者: 秋末落叶 时间: 2008-1-10 12:11
为什么没有人专门做一个卸载的工具的呢？

作者: 终结者t3 时间: 2008-1-10 19:50
我也是用格式化，不过伤硬盘。

作者: v-virus 时间: 2008-1-10 20:11
提示: 作者被禁止或删除内容自动屏蔽

作者: yg_sunbeam 时间: 2008-1-10 22:21
用WINHEX也行

数据恢复当中研究过许多软件都把信息写入硬盘隐藏扇区

你格式化也扇不掉

也是用WINHEX清零

作者: 414204458 时间: 2008-1-12 20:51
Sector Editor.exe是个不错的东西啊

作者: cduser 时间: 2008-1-15 16:36
把那个修改工具一起提供吧，不过最好有高人能搞个批处理或者专门的卸载工具，方便菜鸟们。。。

作者: fj627 时间: 2008-1-15 21:33
那用影子２００８如何下载了

作者: swans 时间: 2008-1-15 23:22
听官方说08的已经不写入隐含扇区了激活后会采用绑定硬盘的方法

欢迎光临无忧启动论坛 (http://bbs.c3.wuyou.net/)