冰点还原的工作原理

冰点还原的工作原理(2)
此主题相关图片如下：

鼠标和键盘作为一种字符存取设备，也被冰点所监管：

此主题相关图片如下：

冰点还原6.0主要文件说明： 

Deepfrz.sys-------------冰点内核文件,以驱动的形式加载,此为关键文件.该驱动加载之后没有办法结束.在另外一个系统下删除该文件后重启会造成蓝屏死机. 

Df5sev.exe和Frzstate2k.exe----------这两个文件共同起作用,是冰点的管理和设置程序,前者以服务的形式加载，后一个通过前者启动.所以你在注册表中是找不到Frzstate2k.exe的启动项的。 

$persi0.sys--------------冰点的设置保存文件,包括密码,保护盘等. 

LogonDll.dll--------------DfLogon