|
编者按
上周，软件资讯发布了关于PowerShadow Master的介绍型文章“PowerShadow Master:免费的Ghost?”，广大网友的给予了高度关注
并提出了许多疑问。为了更全面地了解PowerShadow Master，笔者为读者“赴汤蹈火”，利用PowerShadow Master(下简称PowerShadow）进行了一些高危险性操作，从而测试其关键功能的安全性，并进行深入评析。希望笔者的意见能给大家带来参考价值。
软件原理浅析
Powershadow会克隆本机内硬盘的某个分区或所有分区，并形成一个影子，称之为“影子模式”。它和主系统有着相同架构和功能，用户可以在影子模式下做相同的事。影子模式顾名思义，用户可以任意摧残系统，而影子却有着无限复活之身。用户可以删改文件、安装测试各种软件（包括流氓软件、病毒），可以在明显漏洞出现情况下，实现“裸奔”，最终实现使用系统后不留任何痕迹。
| 软件名称： |
PowerShadow Master |
| 软件版本： |
2.6.0511 |
| 软件大小： |
3.18MB |
| 软件授权： |
免费 |
| 适用平台： |
|
| 下载地址： |
点击这里下载 |
安装PowerShadow之后，该软件有几项重要操作：注册一个Windows服务；开机启动一个shadowtip的进程；修改boot.ini配置文件实现开机时“正常模式”与“影子模式”的选择。当你开启影子模式，PowerShadow会生成一个ShadowService.txt文件，记录相关信息。
PowerShadow可以选择保护不同的分区，有单一影子模式与完全影子模式之分：
 图一 PowerShadow的两种影子模式
|
文章搜索
