1、winpe进入系统,将各分区的DISKPT0.SYS文件删除。
2、重启后影子系统就没有了保护,已进入正常模式。
3、卸载并重装影子系统shadow defender。
4、其实数据都在user.dat文件中
time:可使用时间?
continue:重启继续影子模式;
tip:桌面图标提示;
sellext:外壳上下文菜单扩展;
trayicon:托盘图标;
sn:注册码;
hash:应该和密码有关(将这个研究透彻,或者就知道如何提取忘记了的密码)
影子系统(PowerShadow Master) 是由北京坚果比特科技有限公司开发的一种用来隔离保护Windows操作系统,同时创建一个和真实操作系统一模一样的虚拟化影像系统。
进入影子系统后,所有操作都是虚拟的,所有的病毒和流氓软件都无法感染真正的操作系统。系统出现问题了,或者上网产生垃圾文件,只需轻松的重启电脑,一切又恢复最佳状态。
进入安全系统,然后用360安全卫士的软件管家卸载影子系统软件。然后退出安全系统。就可以了。