冰点还原

冰点还原 我们必须进入另外一个操作系统才能得以实现，另外我们还需要一个注册表编辑工具。我用的是深山红叶光盘PE(从光盘启动的操作系统)和Registry Workshop(高级注册表编辑器)，如果大家的电脑装的是双系统那更好，直接用系统自带的注册表编辑器(Regedit)也可以。现在进入正题: 1、从光盘启动进入系统，打开RegistryWorkshop。 2、从文件菜单中选择“加载配置”，我们要导入硬盘系统的注册表。 定位到C:\WINDOWS\system32\config找到system并打开，可能有些人的路径不一样，这取决于你要破解的系统所在的实际位置。 项名称我们可以随便写，如:df 加载位置默认不用改动。 这样在HKEY_LOCAL_MACHINE下就多了个df项: 3、我们在HKEY_LOCAL_MACHINE\df项中查找所有包含有deep字样的: 4、好的搜索结果出来了，为了方便查看，我选择了按值进行排列。红线以上的部分是冰点的服务项，也就是第一部分原理篇所说的冰点的内核模块就是从这里以驱动的形式加载的。红线以下的部分表示冰点的驱动模块和设备(键盘、鼠标、硬盘、单一分区)原来的驱动先后共同起作用对硬件进行驱动。 5、我们从注册表中删除红线以上的各项，红线以下的部分我们要逐项编辑其UpperFilters值，清除数值数据中的DeepFrz字样，也可一次性导出用记事本编辑好后再导入。 对UpperFilters的编辑其它的雷同: 注意:删除DeepFrz后一定不能留有空行 6、对每一项UpperFilters值都编辑好之后我们再将鼠标定位到df项上，然后从文件菜单中选择“卸载配置单元”，重新启动进入硬盘操作系统，你就会发现冰点已经被溶解了。 参考: