[讨论]影子系统（还原）原理学习，请问有什么比较好的开源代码可供参考吗？-编程技术-看雪-安全社区|安全招聘|kanxue.com

PeterZheng 活跃值

2020-8-8 21:25

4061

各大开源平台好像都找不到有关于系统还原，影子系统的项目，Shadow defender，Comodo Time Machine只能用IDA反汇编，看起来比较费劲，不知道各位大佬们有没有什么推荐的源码或者磁盘读写过滤驱动做的比较完善的开源项目以供学习呢，谢谢呀！！

收藏・0

免费・0

支持

最新回复 (1)
叁毛雪币： 5 活跃值： (514) 能力值： ( LV5，RANK：60 ) 在线值：发帖 10 回帖 215 粉丝 2 关注私信	叁毛 1 2 楼逆微软操作系统的shadow吧。 2020-8-9 01:42 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

PeterZheng

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
叁毛雪币： 5 活跃值： (514) 能力值： ( LV5，RANK：60 ) 在线值：发帖 10 回帖 215 粉丝 2 关注私信	叁毛 1 2 楼逆微软操作系统的shadow吧。 2020-8-9 01:42 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复