最近研究了一下酷越保护系统,把他的双系统杀毒(linux下的模块)提取出来,出了个小问题,有研究过的 指点一下
本来,他的保护系统是在最后一个分区,建立一个$HIDDEN$.SSC这样一个文件夹,没有隐藏分区,再win下看不到,倒是可以直接输入文件夹的名字访问,里面具有一个双系统杀毒模块,通过启动linux内核,然后加载麦咖啡杀毒软件,这样可以进行所谓的“彻底杀毒”,通过提取里面的相关文件,已经可以再hpa分区里面直接启动这个杀毒软件,并能进行升级和杀毒,但是吧他改造到F9的这个里面,就不能用,提示“找不到隐藏分区”,命令行的错误是,volume type 错误,然后就是找不到hidden drive,他的linux系统是一个os.img,这个东西研究不了,
请专家指点一下,看看能不能解决,这个东西保护系统没有安装,不知道怎么样,不过感觉这个杀毒软件还是不错的
[ 本帖最后由 老徐 于 2009-3-11 22:59 编辑 ] |