DH Anasayfa
İndirim Kodu
Ara
Popüler
Foruma Git
Hakkımızda
Destek
Mobil Sürüm
Standart Site Görünümü
Bu Konuda
  • Tüm Forumlar
  • Web Tasarım - Programlama
  • Yazılım Geliştirme
  • Projeler
  • Bu Konuda
Arama butonu
Bağlan:
Facebook
Google+
Twitter
Aşağı Git Tüm Forumlar Web Tasarım - Programlama Yazılım Geliştirme Projeler Sistem dondurma yazılımı geliştirmek için örnek deep freeze çalışma mantığı
Bu konudaki kullanıcılar: 1 misafir
2
Cevap 1520
Tıklama 1
Öne Çıkarma
Sistem dondurma yazılımı geliştirmek için örnek deep freeze çalışma mantığı
Cevap Yaz
Konuya Özel
S
serhatdaki
10 yıl
Teğmen
Konu Sahibi

Deep freeze programı çözebildiğim kadarıyla kurulum sırasında \system32\drivers\DeepFrz.sys şelinde genişletilmiş bir hard disk yönetim driverı yüklüyor. Disk yönetimi için windowsta artık bu driver kullanılıyoryor. Ayrıca C:\Persi0.sys adında bir dosya oluşturuyor. bu dosya içinde eski hard disk mbr kayıdının nin iki yedeği var. birinci yedek sabit kalmak koşuluyla ikinci mbr/mft tablosu sistem açıldıktan sonra DeepFrz.sys disk olarak kaydedildiği için 2. mbr/mft kaydını alıyor öyle açılışı sağlıyor. dosyaya yazma işlemlerinde orjinal dosyalar Persi0.sys içine kopyalanıp modifiyesi yapılır. silme işlemlerinde mbr/mft kaydı silinir böylece dosya silinmiş gibi gözükür. oysa normal diskte ve 1.mbr/mft kaydında orjinaller durur. dosyaya yazma veya modifiye işlemlerinde dosyalar persi0.sys içine kopyalandığından ve ikinci mbr kaydı yenilendiğinden normal diske dokunmaksızın modifiyeli dosyalar ile işlemler yapılmış olur.

yeniden başlatma sırasında ilk olarak \system32\drivers\DeepFrz.sys çalışır persi.sys dosyası birinci mbr/mft kaydısonuna kadar kopyalanıp sıfırlanır. sonra kopya mbr persi0.sys içine eklenir.
komedi böyle devam eder. orjinal dosyalar üzerine yazma olmaz çünkü windows persi0.sys üzerine yazma olabilecek tek dosyadır. windows boş bulduğu alan kadar bu dosyayı genişletebilir.
Kurulumda eklenen regedit kayıtları
[HKEY_LOCAL_MACHINE\SOFTWARE\Faronics\Deep Freeze 6]
"Filename"="deepfreeze.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Faronics\Deep Freeze 6]
"DF Status"="Frozen"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz]
"Type"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz]
"Start"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz]
"ErrorControl"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz]
"DisplayName"="DeepFrz"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz\Parameters]


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz\Parameters]
"InstallPath"="C:\\Program Files\\Faronics\\Deep Freeze\\Install C-0\\"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz\Parameters]
"PersiPath"="C:\\Persi0.sys"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz\Enum]


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz\Enum]
"0"="ACPI\\PNP0303\\4&1d401fb5&0"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz\Enum]
"Count"=dword:00000006

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz\Enum]
"NextInstance"=dword:00000006

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz\Enum]
"1"="ACPI\\PNP0F03\\4&1d401fb5&0"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz\Enum]
"2"="IDE\\DiskVBOX_HARDDISK___________________________1.0_____\\5&33d1638a&0&0.0.0"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz\Enum]
"3"="STORAGE\\Volume\\{31501fe1-5c1b-11e3-914d-806e6f6e6963}#0000000000100000"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz\Enum]
"4"="STORAGE\\Volume\\{31501fe1-5c1b-11e3-914d-806e6f6e6963}#0000000006500000"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DeepFrz\Enum]
"5"="HID\\VID_80EE&PID_0021\\6&e993e07&0&0000"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DFServ]


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DFServ]
"Type"=dword:00000110

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DFServ]
"Start"=dword:00000002

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DFServ]
"ErrorControl"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DFServ]
"ImagePath"=hex(2):43,3a,5c,50,72,6f,67,72,61,6d,20,46,69,6c,65,73,5c,46,61,72,6f,6e,69,63,73,5c,44,65,65,70,20,46,72,65,65,7a,65,5c,49,6e,73,74,61,6c,6c,20,43,2d,30,5c,44,46,53,65,72,76,2e,65,78,65,00, /// persi0.sys

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DFServ]
"DisplayName"="DFServ"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DFServ]
"Group"="Boot Bus Extender"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DFServ]
"ObjectName"="LocalSystem"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\DeepFrz]


[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\DeepFrz]
"TypesSupported"=dword:00000007

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\DeepFrz]
"EventMessageFile"=hex(2):25,53,79,73,74,65,6d,52,6f,6f,74,25,5c,53,79,73,74,65,6d,33,32,5c,49,6f,4c,6f,67,4d,73,67,2e,64,6c,6c,3b,25,53,79,73,74,65,6d,52,6f,6f,74,25,5c,53,79,73,74,65,6d,33,32,5c,64,72,69,76,65,72,73,5c,44,65,65,70,46,72,7a,2e,73,79,73,00,


yüklemeden önce hard disk disk servisi tarafından yönetiliyor. sonrasında görevi deepfreeze servisi üzerine alıyor.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\IDE\DiskVBOX_HARDDISK___________________________1.0_____\5&33d1638a&0&0.0.0\Control]
"ActiveService"="Disk"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\PCIIDE\IDEChannel\4&2617aeae&0&0\Device Parameters]
"ScanCount"=dword:00000007

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\PCIIDE\IDEChannel\4&2f42c713&0&0\Device Parameters]
"ScanCount"=dword:00000009

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\PCIIDE\IDEChannel\4&2f42c713&0&0\Control]
"FilteredConfigVector"=hex(a):a8,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,d0,c6,9e,89,00,00,00,00,00,00,00,00,01,00,00,00,01,00,01,00,04,00,00,00,01,80,03,00,00,00,00,00,01,00,00,00,04,00,00,00,c8,6e,9e,89,c8,6e,9e,89,00,00,00,00,00,00,00,00,01,01,01,80,11,00,00,00,08,00,00,00,01,00,00,00,f0,01,00,00,00,00,00,00,f7,01,00,00,00,00,00,00,01,01,01,80,11,00,00,00,01,00,00,00,01,00,00,00,f6,03,00,00,00,00,00,00,f6,03,00,00,00,00,00,00,01,02,01,80,01,00,00,00,0e,00,00,00,0e,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\PCIIDE\IDEChannel\4&2f42c713&0&1\Device Parameters]
"ScanCount"=dword:00000009

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\PCIIDE\IDEChannel\4&2f42c713&0&1\Control]
"FilteredConfigVector"=hex(a):a8,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,11,02,46,00,01,00,00,00,01,00,01,00,04,00,00,00,01,80,03,00,00,00,00,00,01,00,00,00,20,02,00,00,01,01,00,00,00,00,00,10,00,40,00,00,01,01,00,00,01,01,01,80,11,00,00,00,08,00,00,00,01,00,00,00,70,01,00,00,00,00,00,00,77,01,00,00,00,00,00,00,01,01,01,80,11,00,00,00,01,00,00,00,01,00,00,00,76,03,00,00,00,00,00,00,76,03,00,00,00,00,00,00,01,02,01,80,01,00,00,00,0f,00,00,00,0f,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,





< Bu mesaj bu kişi tarafından değiştirildi serhatdaki -- 4 Aralık 2013; 20:18:46 >

E
Efe_Osman
3 yıl
Er

Konuyu hortlayacam ama sistemde freeze aktif iken dosyalar persi0.sys ye yazılmıyor. Hatta, persi0.sys yi sildiğimizde deep freeze işlevini hala sürdürmektedir. Sadece programın arayüzünün gerek duyduğu bir parçadır. Ve programda şifre değişikliği yaptığımızda bu isteği şifreli olarak mbr ye yazar. Sonraki başlangıçta persi0.sys deki şifre ile doğrulayarak sistemi pasif modda açar. Bununla beraber freeze aktif iken sisteme bir dosya eklemek istediğimizde sistemi ramdisk yani winpe ile açtığımızda diske direk kopyalayıp çıkabiliriz. Ve bilgisayar açıldığında o dosya orada kalır ve bunları persi0.sys silinmiş iken yapıyoruz. Yani mft kaydını persi0.sys nin içine koyalamıyormuş. Diskin boş kısmına deepfrz.sys tarafından sanal bir disk oluşturulur(hayali) ve yazma işlemlerini ve okuma işlemlerini burada yapar.(bu bir dosya sistemi sürücüsü tarafından denetlenir(d.frz.sys) burada deep freeze devreye girer...).





< Bu mesaj bu kişi tarafından değiştirildi Efe_Osman -- 16 Eylül 2021; 22:28:24 >

< Bu ileti Android uygulamasından atıldı >
P
ProjectMan
3 yıl
Yarbay

teknik olarak; salt okunur, veya korumalı, yada korumasız tüm veriler
bir şekliyle RAM alanına bir kopya yapısı düşmeden
işlemci tarafından gerçek zamanlı bir şeklide işlenemez.

aslında herşey,
bir şekliyle RAM üzerinde sanallaştırılmış kopyası üzerinde sistem çalışıyor gibi !

bu kadar koruma imaj dosyası oluşturmak yerine

belli klasörlerin üzerine veri yazımını
sanal ram disk sürüsücü üzerine yazdırmakla
sanki sürücüye bir şey yazdırılıyormuş gibi
taklit edilebilinir bir sistem yanılgısı oluşturulabilinir.



Cevap Yaz
Tüm Forumlar Web Tasarım - Programlama Yazılım Geliştirme Projeler Sistem dondurma yazılımı geliştirmek için örnek deep freeze çalışma mantığı
DH Mobil uygulaması ile devam edin. Mobil tarayıcınız ile mümkün olanların yanı sıra, birçok yeni ve faydalı özelliğe erişin.
App Store'danİndirin Google Play'denİndirin
Gizle ve güncelleme çıkana kadar tekrar gösterme.
DonanımHaber Forum - Mini Sürüm

Hakkımızda | Yukarı

Tam sürüm için tıklayınız
Version: 1.2.855
Donanım Sponsoru: incehesap.com