有谁了解还原精灵?给我解释一下. 感谢
发布网友
发布时间：2022-04-24 11:19
共1个回答
热心网友
时间：2023-05-28 21:53
暴光还原精灵工作原理
还原精灵的秘密现在许多网吧、学校单位机房为了不使硬盘数据被破坏，都非常明智的选择还原精灵，它除了功能非常强大外，最重要的就是价格便宜而且无需添加硬件设备，可以说是非常方便。
那么它究竟是如何对数据进行还原保护的呢？
首先是安装，在系统中安装成功后它会提示你重新启动，重启自检成功并从硬盘启动，还原精灵便会提示你正在安装读取，加装内核程序完毕，稍候一般会顺利进入系统（多启动则会出现启动菜单），在进入WINDOWS环境后，它的蓝色图标会出现在右下托盘里，有些人将参数设置为“自动还原”并且在启动Windows时将它删除，就会给人造成未安装的“假象”，这会使许多初学者莫不着头脑，
为什么自己的东西总是没法保存呢？还原精灵在硬盘上驻留以后，就可以对数据进行保护，
当需要还原时就可以对在安装时预先设定的保护分区进行还原，如果认为被修改的数据无需还原，那么就可以用转存命令重新创建还原点（要求无病毒，系统无损坏），这种功能可以大大减轻管理员的工作负担。因此它具有一些众所周知的优点：纯软件设计，占用硬盘空间小，Windows 环境下安装，不会与硬件发生冲突，两种快速安装保护方式，保护多达30个逻辑盘，动态使用硬盘空间，系统速度影响较小，提供还原 CMOS 功能，内部动态分配保留空间，MS-DOS 和 Windows 两种方式进行系统设置，保护多个操作系统，支持分区工具制作的多重开机环境等。可是一些缺点却鲜为人知，如仅支持 NTFS、FAT32、 FAT
16 文件系统格式，这个缺陷会使一些使用非微软操作系统的爱好者非常失望，同时这个缺陷还会使在不同的文件格式下会产生无法保护的现象，例如将FAT32格式转化为FAT16时会出现无法保护的情况。还有还原精灵对某些BIOS的不支持，这就导致许多电脑更本无法安装，不过2002版已经作了不少改进。
还原精灵保护的对象有限，不过比起2002版它可以保护系统和任意其它分区，不过但是如果还原出错，仍会导致无法启动和文件目录丢失。还原精灵保护的硬盘容量不是无限的，一旦发生数据溢出而尚未保存，就会直接造成数据彻底丢失。还原精灵依附与操作系统存在，如果删除或添加系统，它就无法还原,甚至会造成分区丢失，数据破坏等。最致命的缺点就是它对硬盘的依赖，就和病毒的情况类似，一旦离开了特定的介质就不能存活一样。
如果你的还原精灵密码丢失，可以通过以下途径尝试解决：
1、找到安装光盘，在TOOL目录下有一个readpwd.exe程序，这是远志公司为用户提供的读迷程序，记下读出的20个字符串然后与他们联系，或者找高手破解算法就可以找回密码了（注：初始为[D0][0B][CF][F2][F1][CC] [CB][CE][CD][F8]）。
2、制作启动盘或从光盘启动，进入Windows后，你会发现托盘中的还原精灵图标已变为红色
然后运行卸载程序，默认路径为C:\Program Files\YuanZhi\Recovery Genius\Win9X\unlnst.exe，此时会询问“该程序将移除还原精灵，您真的要移除吗？”选择“确定”后会出现(如图)
并提示可能是当前您的系统工作在 16 位的兼容模式下，不管它，重新启动吧，一般会成功。如果是多系统，虽然不会马上移除，不过密码已被初始化为12345678。如果你是个人用户，笔者提倡大家最好这样做。
3、现在有许多对硬盘和内存进行分析的软件，如D iskedit、Winhex、就连游戏修改软件也可以，看到下面这副图了吗，它是在密码填错时才有的，如果在此时对内存进行分析，从错密码开始查找，相信你会有意想不到的收获。这种方法在网上披露得很厉害，远志下一版不知道还会不会存在此BUG。
4、 还有一种方法类似于破解还原卡，在启动时按F5+shift，进入DOS实模式，
-debug
-a 100
-xxxx:xxxx xor ax,ax
-xxxx:xxxx int 13
-xxxx:xxxx int 3
-t
不断重复跟踪，直到出现F000：1234为止，这时可能死机 ，我们只要记下这个地址即可。继续运用DEBUG，
-d 0000:004c
12 34 56 78
-a 7856:3412 jmp f000:1234
-q
如果死机，估计是F000：地址有误，必须重新跟踪，最后用WIN加载windows，在windows下，运行移除程序（类似第二种）即可。
以下几种方法不能删除它：从硬盘启动后，1、格式化硬盘或删除系统文件，在windows 环境下从自启动中删除后再删除yuan文件夹下的所有文件和系统文件夹IOSUBSYS下以yz开头的两个vxd文件，3、在windows或Dos下用磁盘编辑软件改写分区信息和引导程序数据，4启动到安全模式下运行删除程序，尽管提示删除但并不会成功，5、只在一个系统安装，试图在其它系统删除。
