听说猪头三同学要发RING3下过还原的，挑战360GuardField不过没意思，RING3下要穿还原太容易，这不，随便花了时间就写了个：为了能5。1过好节，先发个图出来，如果还有人要挑战，我就放BIN可以在RING3下穿透所有还原软件、还原保护（当然也包括360GuardField)、磁盘恢复的影子系统、沙盒不会被任何HIPS、AV、影子系统、沙盒报警因此也可以用来干掉HIPS、AV等（结合pagefile.sys,或者直接干文件）演示程序会将磁盘的0号扇区清0并填入如图所示文字。重新自动后自然系统就挂了这个程序可以写入任何磁盘扇区（不象猪头三之前放的那个RING3穿还原的只能写前面几个扇区）由于没有测试机，没有测试是否能够穿透VISTA 64位的PatchGuard之前同一位MS的DDK MVP谈过这方面的问题，从他对VISTA IIRC的描述来看，我这个程序是可以绕过最新的PatchGuard的（结合pagefile)，不过没有测试，不敢下结论

新增，被破坏后可怜的虚拟机。。BOOT不起来了（原本装了冰点）

文：MJ0011睡醒了，，做了个恶梦，梦到放BIN出去被警察叔叔抓了。。醒来想想，没放BIN是正确的，这个东西太危险，利用起来破坏性不比CIH低，特别是现在菜鸟们装了什么沙盒HIPSAV都以为自己很安全了

你真鸟哦.我做你的TD吧.我是现在中国可能是最差的一个黑客了.每天都黑几次我自己的机子不然我睡不着.我黑机的时间都在晚上12点以后.如果不黑的话我家的电费会很贵的.

乱说一起，给个下载地址，对于你的无知我只能说：你很傻很天真

我知道为什么MJ大姐那么愤青了。因为有很多心眼小到连字都看不清的人都敢出来大放厥词羞不羞愧你们？

抓个用你的工具攻击RVS2.1的图片来，我就重新把你当人看

8楼，对不起，我对不是人的东西的话一贯没什么兴趣。更何况这东西连眼睛都不长。

这是截至3月7日时360所作的机器狗专杀工具。MJ0011为主要的技术人员。如果楼上的几位没有这样的实力，我劝你们还是先回去学两年，然后再去请教MJ0011。因为MJ0011这个人MS脾气不是很好的说-----------------------------------------2008年1月25日 机器狗专杀工具版本为1.02008年1月26日 机器狗专杀工具版本为1.12008年1月27日 机器狗专杀工具版本为1.22008年1月28日 机器狗专杀工具版本为1.32008年1月31日 机器狗专杀工具版本为1.42008年2月1日 机器狗专杀工具版本为1.52008年2月1日 机器狗专杀工具版本为1.62008年2月2日 机器狗专杀工具版本为1.72008年2月2日 机器狗专杀工具版本为1.82008年2月3日 目前机器狗专杀工具最新版本为2.02008年2月11日 目前机器狗专杀工具最新版本为2.12008年2月13日 目前机器狗专杀工具最新版本为2.22008年2月14日 目前机器狗专杀工具最新版本为2.32008年2月15日 目前机器狗专杀工具最新版本为2.42008年2月16日 目前机器狗专杀工具最新版本为2.52008年2月19日 目前机器狗专杀工具最新版本为2.62008年2月19日 目前机器狗专杀工具最新版本为2.72008年2月20日 目前机器狗专杀工具最新版本为2.82008年2月21日 目前机器狗专杀工具最新版本为2.82008年2月22日 目前机器狗专杀工具最新版本为3.02008年2月24日 目前机器狗专杀工具最新版本为3.12008年2月25日 目前机器狗专杀工具最新版本为3.22008年2月26日 目前机器狗专杀工具最新版本为3.32008年2月26日 目前机器狗专杀工具最新版本为3.42008年2月28日 目前机器狗专杀工具最新版本为3.52008年2月28日 目前机器狗专杀工具最新版本为3.62008年2月29日 目前机器狗专杀工具最新版本为3.72008年3月03日 目前机器狗专杀工具最新版本为3.82008年3月04日 目前机器狗专杀工具最新版本为3.92008年3月05日 目前机器狗专杀工具最新版本为4.02008年3月07日 目前机器狗专杀工具最新版本为4.1

本帖到此为止，因为我没兴趣跟你们这类不长眼睛的东西多说什么了，byebye。

说了半天，还是不知所云，言之无物，不过还算知趣，灰溜溜的走了

RING3 对64位的系统管用吗

这种东西比较恐怖。要是MS可以阻止任何对内核的修改就好了。不过AV也得歇业了

不敢出示下载地址，不敢粘贴攻破还原的图片，PS几张图片就号称这个那个，无聊

15楼，你好。MJ0011的看法是，该演示程序可以突破64位系统。另外，ring3是x86 CPU保护模式下的四种特权级别中的一种，不是该演示程序的名字，请您理解。ps：patchguard只有在64位系统中才有的。

17楼，图片已经贴出来了，您再睁大眼睛看看？“不出示下载地址？”呵呵，似乎您的逻辑似乎有问题呀。MJ0011本来就没上传到网络，怎么会有下载地址呢？在业界，提出某种系统存在漏洞而不给出具体代码是一般的做法，目的是避免攻击方法被人恶意利用。ps。难不成您认为恶意软件流行是件好事？

从某人的话中，我已经看出此人不但不学无术，对软件也是一无所知。这样的人，居然敢于大放厥词而没有一点羞愧感，这该是有多厚的脸皮才能达到的水平？佩服佩服。不过有一点我还是不解。我的帖子中已经明明白白地说明问题了，为什么某些人还是说“不知所云，言之无物”呢因为眼睛失明？还是因为先天智力水平和受教育水平的低下而导致的IQ低下？

14楼，按照您的理解，行人不去踩路上的一堆狗屎是因为行人害怕这堆狗屎喽？当然，这样把您比作为一堆狗屎未免太小看您了，因为以您的水平，我敢打赌，起码可以抵得上十堆狗屎呀！

这个家伙真是狗屎，冰点还用这么破解？随便下载一个SectorEditor，把第一个扇区随便填入东西，系统就启动不起来了。这个方法对冰点，Powershadow都管用。但是对Returnil是不管用的。真是猪头三，把你用的HIPS名字报出来。