联想的冰封系统是影子系统的简化版本吗

来源:百度知道 编辑:UC知道 时间:2024/06/29 22:45:53
安上了一个破解版的冰封系统,因为好奇,安装时用Filemon监视,发现在system32\DRIVERS\下释放了一个frzsys.sys,重启后,用procexp查看此驱动文件加载于system,查看注册表发现是boot start,这是最高的加载级别;再看其它项目发现它好像是一个硬盘驱动的文件,于是在设备管理器中查看,硬盘驱动文件中的确多了这个frzsys.sys。看来冰封的这个文件应该是所谓的“过滤驱动”。但令人惊讶的是,这个起还原作用的核心驱动竟是PowerShadow的产品。

是的.

虽然没有接触过联想的恢复.不过从你说的来看,和影子系统很相似,尤其是名字更另人怀疑.

实际上联想买了部分影子版权,影子也曾获得联想最佳合作伙伴奖(具体查看:http://www.powershadow.com/cn/award.html)