传到系统的驱动

luofelan

虽然就这几个，但看了上面我想不用说你也猜到了，你对硬盘的任何存取操作都已经在冰点的掌握中了，都必须经过它，再传到系统的驱动。所以你在进入XP后对受保护硬盘的所有操作都只不过是一个假象，比如你在受保护的盘中建立了N个文件，将XP的所有系统文件删除个干净等等（如果系统不阻止你的话），但所有的这些都是冰点给你看的戏，在受保护的盘里其实什么都没变。至少你建立的文件并没有在你看到的位置，你删除的文件实际上也并没有删除，不信你可以试试，先建立及再删除几个文件后马上按机箱上的“RESET”重启系统，这样就算冰点巨历害也不可能在这么电脑公司xp系统下载2013最新版短的时间将你动过的文件恢复。然后从光盘启动进入硬盘找找看，保证硬盘中什么都没有变过。如果你用光盘启动在DOS下删除了它（这个可以，因为只要你不进入XP，冰点就不起作用）。那么会在开机时因为找不到系统设备而出蓝屏，连安全模式都进不了。它的工作就是将用户在受保护分区的所有操作变成假象。不过它不知道该保护哪个分区（呵呵），得FrxState2k.exe告诉它，否则就将所有分区都保护起来（呵呵，想得还挺周到的）。即使你将前面的1、2、3文件全部删除，只要有它一个，你的所有分区还会被牢牢保护着。所以如果托盘图标不见了常常会伴随着所有分区都被还原保护。而且也不能正常卸载，虽然会出现正常卸载的画面。

5. LogonDll.dll 也是它的，不过我不知道是什么作用的。



? ???经过前面的分析可以看到，只要你不进入XP系统，系统还原功能就不起作用，也就是说你可以在其它系统中对所有的分区进行任何修改而不用担心被还原，所以如果你以前做过Ghost的备份，那你只要用光盘启动GHOST一次就行了，条件是你的备份是在安装冰点前做的，如果你的备份是在安装冰点后做的，而且此时你的冰点图标也不见了，那么即使你还原了备份，那图标也不会出现。

? ???但如果你没有做过GHOST备份，或系统盘中有很多东东不想失去，而且托盘图标也搞不出来了，那就只好用一个折衷的办法了。这一招对于忘记了密码或其它一些你想去掉冰点而又不想破坏硬盘数据的情况都适用。

? ???因为冰点是在XP的注册表中加载的，那么我们就可以从注册表中想办法了。先准备一张可以启动DOS的系统盘，光盘也行，而且要保证有ATTRIB这个程序，其它就不用了。从光盘启动进入DOS，输入：

attrib -h -r -s C:\windows\repair\*.*? ???’将该目录下所有文件的隐藏、只读、系统属性去掉，“C”为你的XP安装盘盘符，你的XP在D盘就将C改为D，下同

attrib -h -r -s c:\windows\system32\config\*.*? ?? ?'将现在的注册表文件各属性去掉

md c:\config? ?? ?'在C盘下建立一个名为“CONFIG”的目录

copy c:\windows\system32\config\*.* c:\config? ?? ?'先备份旧的注册表文件，已免有意外时可以恢复，当然你也可以不做这一步

copy c:\windows\repair\*.* c:\windows\system32\config '出现确认时再按“y”，将系统的原始注册表覆盖掉现在的注册表

? ???好了，重启电脑后进入XP冰点就不会再运行了，有空的话将刚才说到的冰点文件删除，懒得动的话留在那里也行，不会有什么影响的。这样做的唯一缺点就是可能有个别的程序运行不了，但绝大部份还是可以运行的，对运行不了的程序，只要重新安装一下就行了，因为文件还在那里，只是注册表中没了注册项目，所以一般的安装速度奇快，对于微软自带的那个播放器，则有可能要把“C:\Program Files\Windows Media Player”目录下的文件删除再重装才行。不过这样总比动不动就来个分区格式化好。

当然，如果你有U盘或硬盘的其它分区还没有被保护，那情况就要乐观很多。先进入注册表，将上面提到的冰点的两个注册键值删除，再将被修改的键值改回来，然后将整个注册表导出，保存到冰点没保护的地方，再按刚才的操作还原原始的注册表，开机后再将刚才导出的注册表导回去，这样就完美得多了，除了冰点没运行，其它什么都没变。记住了，除了在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet键值下有，在HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002和HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001下都有相同的内容，要全部删除和修改。

另外，如果你在C:\windows\repair目录没有找到原始的注册表文件，情况就不同了，这个如何解决我还没试过，自己想办法吧。当然如果你在没装冰点前有GHO备份，可以用GHO直接还原，或从GHO备份中提取注册表文件再按刚才的办法做。

以上是本人在实践中的一点心得，如有不对的地方，欢迎大家指出，共同探讨。

lunwenfabiao122

支持一下吧 ,这个很重要，以后要多多向大家学习了

厦门主力婚纱

你加油吧 ，全体网友支持你

人才频道薛老师

鉴定完毕.! 这个确实好

chepinmalls

写得好啊　，估计有马甲 ，超过了