首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]关于Ring0断电关机丢失文件的问题
发表于: 2018-6-5 13:53 3142

[求助]关于Ring0断电关机丢失文件的问题

HJonny 活跃值
2018-6-5 13:53
3142
各位大佬，我为了清理一个顽固的驱动病毒，这个病毒保护了注册表和自身文件不可被访问，ring0 ring3都不可以。
所以需要开机的时候清理，但是为了避免触发病毒的关机回写，所以需要在ring0层强制断电关机。
但是断电关机有的时候，在某些情况下我自己保存的注册表和自身的驱动文件不会写入到硬盘里，
查了一下是延缓写入的问题，有没有办法可以强制刷新一下缓存之类的东西，或者直接写入硬盘，保证强制断电不会让自己保存的信息丢失？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

最后于 2018-6-5 13:54 被HJonny编辑 ，原因：
收藏
免费 ・0
支持
分享
最新回复 (6)
rlyt
雪    币： 106
活跃值： (739)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
2 楼
强制关机会发生什么，没人给你保证。  --  鲁迅
最后于 2018-6-5 13:58 被rlyt编辑 ，原因：
2018-6-5 13:58
0
iceway
雪    币： 19
活跃值： (1086)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
ZwFlushXXXX
2018-6-5 14:30
0
oopww
雪    币： 156
活跃值： (107)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
你是想做一个这样的病毒吧，呵呵。
2018-6-5 15:07
0
战马
雪    币： 10017
活跃值： (3457)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
用pe进去干掉不就可以了
2018-6-5 15:26
0
wowocock
雪    币： 405
活跃值： (2250)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
6 楼
现在病毒强制保护注册表和文件，你断不断电都没用。
2018-6-6 18:28
0
HJonny
雪    币： 182
活跃值： (138)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
iceway ZwFlushXXXX
谢谢，我去试试看
2018-8-7 15:47
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//