IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> 系统运维 -> 强制关闭冰点还原 -> 正文阅读

[系统运维]强制关闭冰点还原

原因:
学校最近安装了“冰点还原 (8.30.220.4890)”,浏览器主页也从抖音更换为正常,不知道密码,改不回来!!!
开始破解:
注意
结束冰点还原 -> 删除相关注册表项 -> 删除本地文件(肯定会失败,而且会无法解锁)
因为开机时冰点还原就开始了,必须使用另一个系统(引导盘)
思路:

  1. 使用启动盘进入引导系统 -> 删除相关注册表项 -> 删除本地文件(正确操作)(本文将示范)

  2. 记录目标机器冰点还原的版本号 -> 在另一台机器下载同型号软件 -> 复制另一台机器的密码文件(C:\Persi0.sys) ->
    进入目标机器DOS或引导盘 -> 替换密码文件 -> 在目标机器冰点还原上使用已知密码解锁 (无奈找不到相同型号)

1. 了解任务管理器进程:
主程序
附加程序

2. 制作启动盘备用
在这里插入图片描述

3. 开机,进入引导盘
4. 冰点还原是SYSTEM级别的进程,所以结束它可能要有SYSTEM权限,这里用到PsExec,需要下载到另一个U盘
PsExec.exe -s -i cmd.exe /k taskkill /im DFLocker64.exe /im DFServ.exe /f /t
(这一步可以以SYSTEM身份暴力结束进程)
5. 删除本地文件
C:\Persi0.sys
C:\Windows\System32\drivers\DeepFrz.sys
C:\Windows\System32\drivers\DfDiskLo.sys
C:\Windows\System32\drivers\DFFilter.sys"
C:\Windows\System32\drivers\FarDisk.sys
C:\Windows\System32\drivers\FarSpace.sys

6. 删除相关注册表项
在这里插入图片描述
Class的路径是 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class
此外,还需要删除冰点还原的相关服务:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DeepFrz HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DfDiskLo
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DFFilter
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DFServ
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\FarDisk
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\FarSpace
到此,冰点还原已被暴力删除。
但教室里是一体机,上学不可能带键盘来选择开机引导盘。参考了很多资料,都要用到键盘!
不过,有兴趣可以参考一下“反制冰点还原”这款软件,实用性未知。

参考博客:
https://blog.csdn.net/QustDong/article/details/5833829?utm_medium=distribute.pc_relevant.none-task-blog-2defaultbaidujs_baidulandingword~default-0.highlightwordscore&spm=1001.2101.3001.4242.1

https://blog.csdn.net/hfhbutn/article/details/88649778?utm_medium=distribute.pc_relevant.none-task-blog-2defaultbaidujs_baidulandingword~default-8.highlightwordscore&spm=1001.2101.3001.4242.5

https://lux-sun.blog.csdn.net/article/details/102906042?spm=1001.2101.3001.6650.6&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EOPENSEARCH%7Edefault-6.highlightwordscore&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2%7Edefault%7EOPENSEARCH%7Edefault-6.highlightwordscore

https://blog.csdn.net/gdaswater/article/details/4735207

相关视频:
冰点还原手删视频(免费)

  系统运维 最新文章
配置小型公司网络WLAN基本业务(AC通过三层
如何在交付运维过程中建立风险底线意识,提
快速传输大文件,怎么通过网络传大文件给对
从游戏服务端角度分析移动同步(状态同步)
MySQL使用MyCat实现分库分表
如何用DWDM射频光纤技术实现200公里外的站点
国内顺畅下载k8s.gcr.io的镜像
自动化测试appium
ctfshow ssrf
Linux操作系统学习之实用指令(Centos7/8均
上一篇文章      下一篇文章      查看所有文章
加:2021-12-13 13:16:28  更:2021-12-13 13:17:30 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年11日历 -2024/11/16 5:41:44-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码