Ring3无驱还原穿透清除工具简介

Ring3无驱还原穿透清除工具(Ring3CrDisk)，原论坛神做的磁盘驱动读写修复工具，Ring3无驱还原穿透清除工具支持系统还原和影子穿透功能，适用于多磁盘端口机器。有需要的朋友可以下载试试。程序是单文件版本，解压后可以双击。

Ring3无驱还原穿透清除工具使用说明

双击运行程序

选择磁盘目录

单击以破解并等待。

Ring3无驱还原穿透清除工具工具原理

一种是比较传统的，用X86 IO读写IDE硬盘。

目前还没有恢复或影子系统可以抵御这种读写。但是IDE硬盘比较旧，现在用的电脑也不多，可能他们的软件不是很关心这个问题。

使用这种方法的软件CrDisk(硬盘保护卡克星)在0x102-0x107端口上执行IO，该端口是未记录的或扩展的X86 IO端口。

重新分析和修正了之前的观点。他用0x1F2-0x1F7端口在硬盘上工作，是标准的X86 IO，具体使用方法可以在网上搜索。

Bochs显示，ATA通道0使用端口1F0，通道1使用端口170。SCSI/SATA可以相同，但信息较少。成功后更新POC。

另一个相对通用，对GLOBAL合适？？PhysicalDve%d设备读写，绝大多数恢复或阴影无法防御。比如暗影卫士的反应就是强行重启电脑。

使用这种方法的软件，扇区编辑器，如果结合文件系统结构，可以很容易地重写硬盘上的任何文件。