一般还原卡的原理都是在文件系统上加了一层过滤驱动,我的想法是直接读写I/O端口,来绕过还原驱动,当然要熟悉NTFS,
但我在XP内核中读端口,读出来的总是为0,硬盘不是用1F0-1F7端口吗, 随便读一个端口都是0, 例如: MOV DX,1F0H
IN AL,DX 为什么AL都是0 ,难道有什么限制吗,不是进入RING0,什么代码都是可以执行了吗,那为什么不能读写端口呢、、、 有研究NTFS、驱动、软件破解的 加新开的群:113904283。。。。
------解决方案--------------------
硬盘有多种接口
1f0 1f7给ide用的