Üye Girişi
Bağlan Google+ ile Bağlan Facebook ile Bağlan
Yeni Kayıt
Tüm Forumlar
  • Tüm Forumlar
  • Web Tasarım - Programlama
  • Yazılım Geliştirme
  • Projeler
  • Bu Konuda
Şimdi Ara

Sistem dondurma yazılımı geliştirmek için örnek deep freeze çalışma mantığı

Sıcak Fırsatlarda Tıklananlar
Editörün Seçtiği Fırsatlar
Daha Fazla
Bu Konudaki Kullanıcılar: Daha Az
2 Misafir - 2 Masaüstü
5 sn
3
Cevap
0
Favori
1.602
Tıklama
Daha Fazla
İstatistik
  • Konu İstatistikleri Yükleniyor
Konuya Özel
1 oy
Öne Çıkar
Cevapla
Sayfa: 1
Giriş
Mesaj
  • Deep freeze programı çözebildiğim kadarıyla kurulum sırasında \system32\drivers\DeepFrz.sys şelinde genişletilmiş bir hard disk yönetim driverı yüklüyor. Disk yönetimi için windowsta artık bu driver kullanılıyoryor. Ayrıca C:\Persi0.sys adında bir dosya oluşturuyor. bu dosya içinde eski hard disk mbr kayıdının nin iki yedeği var. birinci yedek sabit kalmak koşuluyla ikinci mbr/mft tablosu sistem açıldıktan sonra DeepFrz.sys disk olarak kaydedildiği için 2. mbr/mft kaydını alıyor öyle açılışı sağlıyor. dosyaya yazma işlemlerinde orjinal dosyalar Persi0.sys içine kopyalanıp modifiyesi yapılır. silme işlemlerinde mbr/mft kaydı silinir böylece dosya silinmiş gibi gözükür. oysa normal diskte ve 1.mbr/mft kaydında orjinaller durur. dosyaya yazma veya modifiye işlemlerinde dosyalar persi0.sys içine kopyalandığından ve ikinci mbr kaydı yenilendiğinden normal diske dokunmaksızın modifiyeli dosyalar ile işlemler yapılmış olur.

    yeniden başlatma sırasında ilk olarak \system32\drivers\DeepFrz.sys çalışır persi.sys dosyası birinci mbr/mft kaydısonuna kadar kopyalanıp sıfırlanır. sonra kopya mbr persi0.sys içine eklenir.
    komedi böyle devam eder. orjinal dosyalar üzerine yazma olmaz çünkü windows persi0.sys üzerine yazma olabilecek tek dosyadır. windows boş bulduğu alan kadar bu dosyayı genişletebilir.
    Kurulumda eklenen regedit kayıtları
    [HKEY_LOCAL_MACHINE\SOFTWARE\Faronics\Deep Freeze 6]
    "Filename"="deepfreeze.exe"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Faronics\Deep Freeze 6]
    "DF Status"="Frozen"
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz]
    "Type"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz]
    "Start"=dword:00000000

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz]
    "ErrorControl"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz]
    "DisplayName"="DeepFrz"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz\Parameters]


    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz\Parameters]
    "InstallPath"="C:\\Program Files\\Faronics\\Deep Freeze\\Install C-0\\"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz\Parameters]
    "PersiPath"="C:\\Persi0.sys"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz\Enum]


    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz\Enum]
    "0"="ACPI\\PNP0303\\4&1d401fb5&0"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz\Enum]
    "Count"=dword:00000006

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz\Enum]
    "NextInstance"=dword:00000006

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz\Enum]
    "1"="ACPI\\PNP0F03\\4&1d401fb5&0"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz\Enum]
    "2"="IDE\\DiskVBOX_HARDDISK___________________________1.0_____\\5&33d1638a&0&0.0.0"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz\Enum]
    "3"="STORAGE\\Volume\\{31501fe1-5c1b-11e3-914d-806e6f6e6963}#0000000000100000"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz\Enum]
    "4"="STORAGE\\Volume\\{31501fe1-5c1b-11e3-914d-806e6f6e6963}#0000000006500000"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz\Enum]
    "5"="HID\\VID_80EE&PID_0021\\6&e993e07&0&0000"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DFServ]


    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DFServ]
    "Type"=dword:00000110

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DFServ]
    "Start"=dword:00000002

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DFServ]
    "ErrorControl"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DFServ]
    "ImagePath"=hex(2):43,3a,5c,50,72,6f,67,72,61,6d,20,46,69,6c,65,73,5c,46,61,72,6f,6e,69,63,73,5c,44,65,65,70,20,46,72,65,65,7a,65,5c,49,6e,73,74,61,6c,6c,20,43,2d,30,5c,44,46,53,65,72,76,2e,65,78,65,00, /// persi0.sys

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DFServ]
    "DisplayName"="DFServ"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DFServ]
    "Group"="Boot Bus Extender"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DFServ]
    "ObjectName"="LocalSystem"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\DeepFrz]


    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\DeepFrz]
    "TypesSupported"=dword:00000007

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\DeepFrz]
    "EventMessageFile"=hex(2):25,53,79,73,74,65,6d,52,6f,6f,74,25,5c,53,79,73,74,65,6d,33,32,5c,49,6f,4c,6f,67,4d,73,67,2e,64,6c,6c,3b,25,53,79,73,74,65,6d,52,6f,6f,74,25,5c,53,79,73,74,65,6d,33,32,5c,64,72,69,76,65,72,73,5c,44,65,65,70,46,72,7a,2e,73,79,73,00,


    yüklemeden önce hard disk disk servisi tarafından yönetiliyor. sonrasında görevi deepfreeze servisi üzerine alıyor.
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\IDE\DiskVBOX_HARDDISK___________________________1.0_____\5&33d1638a&0&0.0.0\Control]
    "ActiveService"="Disk"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\PCIIDE\IDEChannel\4&2617aeae&0&0\Device Parameters]
    "ScanCount"=dword:00000007

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\PCIIDE\IDEChannel\4&2f42c713&0&0\Device Parameters]
    "ScanCount"=dword:00000009

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\PCIIDE\IDEChannel\4&2f42c713&0&0\Control]
    "FilteredConfigVector"=hex(a):a8,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,d0,c6,9e,89,00,00,00,00,00,00,00,00,01,00,00,00,01,00,01,00,04,00,00,00,01,80,03,00,00,00,00,00,01,00,00,00,04,00,00,00,c8,6e,9e,89,c8,6e,9e,89,00,00,00,00,00,00,00,00,01,01,01,80,11,00,00,00,08,00,00,00,01,00,00,00,f0,01,00,00,00,00,00,00,f7,01,00,00,00,00,00,00,01,01,01,80,11,00,00,00,01,00,00,00,01,00,00,00,f6,03,00,00,00,00,00,00,f6,03,00,00,00,00,00,00,01,02,01,80,01,00,00,00,0e,00,00,00,0e,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\PCIIDE\IDEChannel\4&2f42c713&0&1\Device Parameters]
    "ScanCount"=dword:00000009

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\PCIIDE\IDEChannel\4&2f42c713&0&1\Control]
    "FilteredConfigVector"=hex(a):a8,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,11,02,46,00,01,00,00,00,01,00,01,00,04,00,00,00,01,80,03,00,00,00,00,00,01,00,00,00,20,02,00,00,01,01,00,00,00,00,00,10,00,40,00,00,01,01,00,00,01,01,01,80,11,00,00,00,08,00,00,00,01,00,00,00,70,01,00,00,00,00,00,00,77,01,00,00,00,00,00,00,01,01,01,80,11,00,00,00,01,00,00,00,01,00,00,00,76,03,00,00,00,00,00,00,76,03,00,00,00,00,00,00,01,02,01,80,01,00,00,00,0f,00,00,00,0f,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,



    < Bu mesaj bu kişi tarafından değiştirildi serhatdaki -- 4 Aralık 2013; 20:18:46 >







  • Konuyu hortlayacam ama sistemde freeze aktif iken dosyalar persi0.sys ye yazılmıyor. Hatta, persi0.sys yi sildiğimizde deep freeze işlevini hala sürdürmektedir. Sadece programın arayüzünün gerek duyduğu bir parçadır. Ve programda şifre değişikliği yaptığımızda bu isteği şifreli olarak mbr ye yazar. Sonraki başlangıçta persi0.sys deki şifre ile doğrulayarak sistemi pasif modda açar. Bununla beraber freeze aktif iken sisteme bir dosya eklemek istediğimizde sistemi ramdisk yani winpe ile açtığımızda diske direk kopyalayıp çıkabiliriz. Ve bilgisayar açıldığında o dosya orada kalır ve bunları persi0.sys silinmiş iken yapıyoruz. Yani mft kaydını persi0.sys nin içine koyalamıyormuş. Diskin boş kısmına deepfrz.sys tarafından sanal bir disk oluşturulur(hayali) ve yazma işlemlerini ve okuma işlemlerini burada yapar.(bu bir dosya sistemi sürücüsü tarafından denetlenir(d.frz.sys) burada deep freeze devreye girer...).



    < Bu mesaj bu kişi tarafından değiştirildi Efe_Osman -- 16 Eylül 2021; 22:28:24 >
    < Bu ileti Android uygulamasından atıldı >

  • teknik olarak; salt okunur, veya korumalı, yada korumasız tüm veriler

    bir şekliyle RAM alanına bir kopya yapısı düşmeden

    işlemci tarafından gerçek zamanlı bir şeklide işlenemez.


    aslında herşey,

    bir şekliyle RAM üzerinde sanallaştırılmış kopyası üzerinde sistem çalışıyor gibi !


    bu kadar koruma imaj dosyası oluşturmak yerine


    belli klasörlerin üzerine veri yazımını

    sanal ram disk sürüsücü üzerine yazdırmakla

    sanki sürücüye bir şey yazdırılıyormuş gibi

    taklit edilebilinir bir sistem yanılgısı oluşturulabilinir.
    • 
Sayfa: 1

Benzer içerikler

- x
Bildirim
mesajınız kopyalandı (ctrl+v) yapıştırmak istediğiniz yere yapıştırabilirsiniz.
Hizmet kalitesi için çerezleri kullanabiliriz. DH’ye girerek kullanım izni vermiş sayılırsınız.
Anladım Veri Politikamız