首页
社区
课程
招聘
[求助]能否取到系统被重装或被还原?
发表于: 2009-7-20 02:50 4620

[求助]能否取到系统被重装或被还原?

2009-7-20 02:50
4620
主要是想防止被恶意修改硬盘中隐藏起来的一些数据,到底有没有方法可以识别得到系统被GHOST还原过呢?

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
不想被重装系统吧!使这个问题吗?
2009-7-20 08:13
0
雪    币: 4560
活跃值: (1002)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
在磁盘特殊扇区写入日期呗
2009-7-20 09:11
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
这个简单啊。
1.记录注册表中某些数据。
2.记录某个特殊文件(比如系统文件)的创建日期。然后比对。
2009-7-20 23:15
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
5
用CMOS的无用数据段存储就行了
2009-7-21 12:15
0
雪    币: 170
活跃值: (90)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
6
惊现VXK
2009-7-21 12:28
0
游客
登录 | 注册 方可回帖
返回
//