无忧启动论坛

 找回密码
 注册
搜索
系统gho:最纯净好用系统下载站投放广告、加入VIP会员,请联系 微信:wuyouceo
查看: 4269|回复: 9
打印 上一主题 下一主题

影子系统的卸载方法(转自剑盟)

[复制链接]
跳转到指定楼层
1#
发表于 2008-1-10 10:01:24 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
影子系统的卸载方法
Powershadow 2.8版
   
这个版本的影子,因在隐含扇区写入其注册信息而被不少人诟病。尤其是当你不想再使用影子时,卸净它是个问题。
今天,朋友又提及此事(想卸掉系统中的Powershadow 2.8)。
我帮他搞了搞,费了些周折,但还是达到目的了。
问题的关键是————想办法去掉影子写入隐含扇区中的注册信息。否则,你只是卸载了影子,那个SnpShot.sys还是每次随系统加载运行。
如果你只是强行删除C:\WINDOWS\system32\drivers\SnpShot.sys,删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\snpshot,下次启动系统时就会反复蓝屏。
在网上搜索了一下关于影子卸载的资料。见到不少耸人听闻的说法————必须低级格式化才能卸载干净。汗!!
再接着搜索!
找到一篇比较在理的帖子。
根据那个帖子介绍,影子写入的注册信息在14扇区或15扇区(要根据自己的系统实际情况找)。卸载影子重启后,删除SnpShot.sy和注册表服务项,再将14扇或15扇用0填充即可搞掂。

于是,找台未装影子的电脑,安装影子。注册前,看看14扇区或15扇区的内容——空的(图1)。
接着,上网注册影子(图2)。再看看14扇区或15扇区的内容。发现影子在15扇区写入了东东(图3)。
好了。回到朋友的电脑,卸载影子前,用Sector Editor.exe查看核实影子的注册信息(SECI.....也在15扇区;图3)。


接下来,按以下顺序操作:

1、用影子自带的卸载工具(C:\WINDOWS\system32\shadow\UnistallShadow.exe)卸载影子。
2、重启。删除注册表服务项:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\snpshot
删除驱动:C:\WINDOWS\system32\drivers\SnpShot.sys。
3、用Sector Editor.exe打开0面0道15扇,用0填充15扇(图4)。
4、重启。搞掂!!



2#
 楼主| 发表于 2008-1-10 10:25:17 | 只看该作者
普通的格式化格不干净的 有人说要低格 汗
回复

使用道具 举报

3#
发表于 2008-1-10 12:11:36 | 只看该作者
为什么没有人专门做一个卸载的工具的呢?
回复

使用道具 举报

4#
发表于 2008-1-10 19:50:54 | 只看该作者
我也是用格式化,不过伤硬盘。
回复

使用道具 举报

5#
发表于 2008-1-10 20:11:35 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

6#
发表于 2008-1-10 22:21:44 | 只看该作者
用WINHEX也行

数据恢复当中研究过许多软件都把信息写入硬盘隐藏扇区

你格式化也扇不掉

也是用WINHEX清零
回复

使用道具 举报

7#
发表于 2008-1-12 20:51:49 | 只看该作者
Sector Editor.exe是个不错的东西啊
回复

使用道具 举报

8#
发表于 2008-1-15 16:36:38 | 只看该作者
把那个修改工具一起提供吧,不过最好有高人能搞个批处理或者专门的卸载工具,方便菜鸟们。。。
回复

使用道具 举报

9#
发表于 2008-1-15 21:33:45 | 只看该作者
那用影子2008如何下载了
回复

使用道具 举报

10#
 楼主| 发表于 2008-1-15 23:22:45 | 只看该作者
听官方说08的已经不写入隐含扇区了 激活后会采用绑定硬盘的方法
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1 )

闽公网安备 35020302032614号

GMT+8, 2026-3-2 12:25

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表