|
原帖由 lqcai 于 2009-6-12 08:53 发表
那个特征库体积比较大,没必要整合进去,可以放到本地目录,或者联网在线下载最新定义更新,
唯一的缺陷是扫描速度非常慢,完整扫描一遍差不多要几个小时.
不知何故, 论坛的 WimTools 会被报警,如果清除时不将 ...
我这扫描得挺快....应该跟windows目录的体积有关
原帖由 bgwhw 于 2009-6-12 09:09 发表
我不懂技术,但据说由于ERD与Windows内核结合得非常紧密,改造起来非常困难。否则,它可能早就比PE应用得更广泛了。
ERD 2008结合得没那么紧密 但貌似里面的工具只能在PE 2.x下用(敬请参阅vista自带的exe如notepad.exe,mspaint.exe)
[ 本帖最后由 neo4026 于 2009-6-12 09:13 编辑 ] |
|