2024年3月9日发(作者：)

冰点还原6.0主要文件说明：

-------------冰点内核文件,以驱动的形式加载,此为关键文件.该驱动加载

之后没有办法结束.在另外一个系统下删除该文件后重启会造成蓝屏死机.

和----------这两个文件共同起作用,是冰点的管理和设置

程序,前者以服务的形式加载，后一个通过前者启动.所以你在注册表中是找不到

的启动项的。

$--------------冰点的设置保存文件,包括密码,保护盘等.

--------------DfLogon

DeepFreeze冰点原理:

冰点的还原是获取南桥芯片的I0控制权，说白了就是控制硬盘的INT13中断，几乎

所有的还原软件都是靠这个实现的，当装入正确的驱动后,冰点就可以正确的拿到I0控制器

的控制权,然后使用自己的硬盘驱动程序替换原本的驱动,就达到了任何关于硬盘的写入都

要经过他的控制,这样就可以轻易的达到还原目的,同样,双系统或者GHOST恢复的话,正确

装上了冰点的系统才会有还原功能,如果没有装的话,当然就没有啦.所以GHOST下可以无

限制的添加文件,而windows下添加文件就被还原了.

冰点是随着windows的启动才启动的,windows启动加载驱动的时候冰点就通过某种

方式触发启动了,由于冰点有I0控制器的控制权,所以,他可以把任何写入硬盘的东西放到任

何地方,不知道大家有没看过temp(windows临时文件夹)下有个对不?具体的文

件名我记不到蛮清楚了,而且,我现在不在我的网吧里,这家网吧把C盘屏蔽了!@#$%$%所

以不能提供具体的名称了,大家可以自己看看

补充，冰点的转储一般是随着windows的临时文件夹的，所以，系统做完以后一定

要把windows临时文件夹转移到一个比较空闲的盘里，不然，就会出现丢失文件的情况

的（下载大文件后丢失文件就是这样引起的），因为，DF把所有写入的文件都放在那里面，

虽然表面上看你丢在了别处，但是存储位置实际上还是在临时文件夹里，只是windows

显示给你的路径给你了误导，它在硬盘上的实际位置应该是在临时文件夹下面。

DOS下面不可能操作冰点啊，就算是使用NTFSDOS修改了它，就可能启动不好了，

而且DOS下也不能安装冰点吧另外，DF设计用于NTFS的时候就认为NTFS不被DOS

支持，所以，没有提供DOS下的支持，甚至在FAT32的win98 的DOS下都不提供支持，

DF的设计是面向windows的

最好把系统的文件格式改为NTFS，但是NTFS确实也存在丢失文件的，我曾经遇到

过，但是，NTFS丢失文件绝大部分是与硬件相关的，我遇上问题的那次是键盘的接口接

触不好，更换键盘，文件丢失现象就解决了，

windows 2000/XP/2003下有个文件,这个文件是在windows启动

的时候负责读取硬件信息的程序,ntldr在每次启动的时候第一个加载的就是它,然后它会给

分别读取每个硬件的信息,决定ntldr需要加载的驱动程序,因为这个程序不是windows下

的程序,设计的也很简便,所以,硬件如果有某些小问题,造成没有发现某些必须的硬件,某些

驱动便不能加载,然后提示文件丢失(有时候BIOS能通过,能报错哪些硬件损坏,但windows

在启动的时候没有告诉你什么硬件坏了吧?要么启动失败,要么启动成功以后告诉你什么什

么坏了),我们有时候遇到这样的事情,机器不能启动了,但,放几天又好了,或者放几天又坏了,

就存在某些元件受潮?受热?很多小小小的不能小的问题集中起来就要出大问题的.我的说

法很偏激,是一种比较的钻牛角尖的说法的,如果你每台机器都是那样的话那就不存在硬件

上的问题了,但在我看来,丢失文件的几率真的很低啊(NTFS).所以,NTFS下丢文件,基本上是

硬件引起的,不知道哪位兄弟能给出点意见啊.又或者我分析的不对了.

这个文件在启动的时候会往注册表里的一个键下面添加硬件环境信

息，具体我不清楚啦，以此来决定加载什么驱动的，没有检测什么哪个硬件就不会加载相

应的驱动，ntldr在加载系统文件的时候就有可能发生错误，说什么什么文件丢失，其实，

那个文件还是存在的，只是没有按给出的列表加载进去而已。

看了上贴，想必大家更清楚了点冰点了吧，

我看这上面对于冰点的问题，除了不能使用就是安装出错吧，

errer #00100040

errer #00000000

这些都和你的什么SP4啊，都没有关系，关键在于你没有使用一个工具给你的GHOST

系统打包，就是系统安装盘带的封装工具，希望大家在做好系统，快刻盘的时候先把系统

封装一次，然后重起的时候直接在GHOST服务器上获取母盘（不要让系统启动，不然封

装就白做了）。然后是驱动程序的安装顺序和版本问题，原则上，你必须使用安装盘上的驱

动程序，我看相当一部分人是用的通用驱动吧，厂商生产的时候会根据自己的需要改变电

气结构（偷工减料？节约成本？），如果加入了很多的新鲜功能，那就需要自己改写驱动程

序了，所以，这时候，就必须得使用厂商给你的驱动了，我也建议大家使用原厂驱动。

在这里，我解释一下，因为，每块主板不一定是绝对一样，所以，系统驱动主板的参

数就不一样，但是你没有封装就GHOST，在别的机器上是可以使用的，安装冰点的时候，

由于驱动不一样，当然，冰点不需要主板驱动，它需要的是硬盘驱动，主板的参数不一样，

在加上硬盘和主板的连接也可能造成参数的差别，这样，冰点安装的时候，不能正确替换

系统原本的驱动，大家有否注意到装显卡驱动的时候，屏幕会闪一次，那是驱动程序在卸

载已经加载到内存中的驱动程序文件，所以，冰点要驱动硬盘，就必须卸载，在加上自己

的参数，参数改变，冰点不能正确卸载驱动，也就装不上啦。封装就是要把硬件信息从系

统中完全删除，刻好以后让系统自己查找合适的驱动，配置合适的参数。

个人认为，论坛里的什么冰点被破解是假的，是枪手帖子，就算被破了， 我们所做的

不过是：change another software.国外这样的软件一大堆，只不过广大网管的英语水平

不高，也没兴趣去找啊。

在看看他们发帖子的姿态吧，给出图片，但是不给出东西，还说什么是怕流传下来，

影响大了，为广大网管着想，中国人，有什么东西还有这样藏的吗？有什么东西只管拿出

来，这样发图片，纯粹是危言耸听！

所以，我认为是枪手帖子，目的是要大家选用别的还原软件，仔细看看帖子和发帖子

的人说的话，一点技术含量都没有，没有冰点，我们照样工作的很愉快！

冰点还原6.0的破解方法之二：

首先用冰刃等工具将C:WINDOWSsystem32configsystem拷贝到U盘上，再依

照上面的方法对其用RegistryWorkshop进行编辑，编辑好后再从DOS系统或其它系统

拷贝回硬盘覆盖原文件。