冰点还原到底怎么卸载

把冰点的密码破解了就可以了

下面的资料来自网络，你参考一下

冰点还原精灵’ 的破解之法。现在很多网吧用的都是冰点还原精灵，这对网吧来说是好事，但对于我们上网的同胞们确实极不爽的，比如有时候，你在网吧作业（做一些准备发给小MM的程序啊），可突然之间死机了数据还没来得及保存，没办法只好重新启动，先前所作的一切泡汤了。今天就将破解之法说与各位解除你的燃眉之急，

去网上看了好多关于冰点的破解工具，如maxdos及冰点密码读取，DeepUnfreezerU1.5(2000xp)这两个都没有用。最后看见一遍文章关于冰点密码破解的详细介绍，就浏览了一下，觉得说的很有道理，就按照他说的方法试了一下。它是按照冰点的原理来破解冰点的。

废话不想多说现在开始讲解：

一、首先说一下冰点的工作原理吧。（没有耐心的朋友可直接跳到第二部分看如何破解冰点还原6.0。）

可能不少人都看过网上广为流传的“DeepFreeze冰点原理”的帖子，为什么我还要再次重申其原理呢？因为我这个人是干技术工种的，深明理论对实践的重大指导意义，不了解事物的本质，技术永远只能停留在跟从的层面上；再者我觉得该帖根本就是说得不清不楚，而且有些地方还在误导人。

冰点和其它还原软件（如还原精灵、三茗一键恢复等）不一样，它并没有夺取南桥芯片的I0控制权，也没有控制硬盘的INT13中断，它没有改写硬盘的MBR（主引导记录）。还原精灵、三茗一键恢复等通过改写硬盘的MBR的还原软件在操作系统加载之前就部分实现了其还原功能，而冰点则是利用驱动的形式加入操作系统的内核模块中来实现其还原功能的，它必须依附于原来的系统,一旦进入另外一个系统,它的还原功能就失效了。它的加载优先级非常高，而且加载之后在当前系统不能停止不能禁用也不能删除。下图通过软件的方法对冰点的内核驱动加以说明：

冰点也没有“使用自己的硬盘驱动程序替换原本的驱动”，它和硬盘原来的驱动是一种上的下层关系，也就是说所有对硬盘的访问首先得经过它的“过滤”然后再提交给硬盘原来的驱动处理,从而达到还原的目的,这种技术叫“过滤驱动程序”。下图通过对硬盘及分区驱动程序文件的详细分析加以验证：

鼠标和键盘作为一种字符存取设备，也被冰点所监管：

说到这里大家可能已经想到冰点的破解方法了，那就是卸载冰点的内核驱动，但是这还不够，我们还得解开冰点和设备原来驱动的上下层关系，可能有人试过直接删除Deepfrz.sys文件和直接或者间接的清除或禁用注册表项：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DeepFrz的方法却遭遇蓝屏的经历，那就是因为没有解开驱动的缘故。下面我给出冰点还原6.0的破解方法，当然只要明白了其原理，方法是多种多样的。

二、冰点还原6.0的破解方法之一：

因为要对注册表的关键键进行修改，我们必须进入另外一个操作系统才能得以实现，另外我们还需要一个注册表编辑工具。我用的是深山红叶光盘PE（从光盘启动的操作系统）和Registry Workshop(高级注册表编辑器)，如果大家的电脑装的是双系统那更好，直接用系统自带的注册表编辑器(Regedit)也可以。现在进入正题：

1、从光盘启动进入系统，打开RegistryWorkshop。

2、从文件菜单中选择“加载配置单元”，我们要导入硬盘系统的注册表。

定位到C:\WINDOWS\system32\config找到system并打开，可能有些人的路径不一样，这取决于你要破解的系统所在的实际位置。

项名称我们可以随便写，如：df 加载位置默认不用改动。

这样在HKEY_LOCAL_MACHINE下就多了个df项：

3、我们在HKEY_LOCAL_MACHINE\df项中查找所有包含有deep字样的内容：

4、好的搜索结果出来了，为了方便查看，我选择了按值进行排列。红线以上的部分是冰点的服务项，也就是第一部分原理篇所说的冰点的内核模块就是从这里以驱动的形式加载的。红线以下的部分表示冰点的驱动模块和设备（键盘、鼠标、硬盘、单一分区）原来的驱动先后共同起作用对硬件进行驱动。

5、我们从注册表中删除红线以上的各项，红线以下的部分我们要逐项编辑其UpperFilters值，清除数值数据中的DeepFrz字样，也可一次性导出用记事本编辑好后再导入。

对UpperFilters的编辑我只示范一次，其它的雷同：

注意：删除DeepFrz后一定不能留有空行，见下图：

6、对每一项UpperFilters值都编辑好之后我们再将鼠标定位到df项上，然后从文件菜单中选择“卸载配置单元”，重新启动进入硬盘操作系统，你就会发现冰点已经被溶解了。

三、冰点还原6.0的破解方法之二：

首先用冰刃等工具将C:\WINDOWS\system32\config\system拷贝到U盘上，再依照上面的方法对其用RegistryWorkshop进行编辑，编辑好后再从DOS系统或其它系统拷贝回硬盘覆盖原文件。

冰点还原6.0主要文件说明：

Deepfrz.sys-------------冰点内核文件,以驱动的形式加载,此为关键文件.该驱动加载之后没有办法结束.在另外一个系统下删除该文件后重启会造成蓝屏死机.

Df5sev.exe和Frzstate2k.exe----------这两个文件共同起作用,是冰点的管理和设置程序,前者以服务的形式加载，后一个通过前者启动.所以你在注册表中是找不到Frzstate2k.exe的启动项的。

$persi0.sys--------------冰点的设置保存文件,包括密码,保护盘等.

LogonDll.dll--------------DfLogon

1）如果您说的是开机时这样的，开机后不要马上操作，因为电脑开机时后台正在加载程序，这时是很卡的，请稍等会在操作，这是正常的，如果时间太长看下面的方法。

先软后硬，出现这样的问题是软件冲突、驱动不合适、系统问题引起的，首先卸载出事前下载安装的驱动、软件、补丁等试试，如果不知道是怎么引起的或无效，可以还原一下系统，还是不行重新安装操作系统（如果是硬件问题请检修一下去，比如：硬盘等）。

2）如果总是这样，先软后硬，重新安装操作系统，不要安装软件、补丁、驱动等，看看开机还有问题吗？如果没有在逐步的安装驱动、补丁、软件，找出不合适的东西就不要安装了（有问题请你追问我）。

请注意：如果还原系统或重装后，安装驱动、补丁、软件等东西时，一定要将影响你这次出事的东西不要在安装上去了，否则就白还原或重装了。

3）硬件方面，如硬盘、内存等是否出现问题，CPU等硬件的温度是否高，如果是硬件问题引起的，建议检修一下去。

4）另外就是与您关机前的不当操作有关系吧？比如：玩游戏、看视频、操作大的东西、使用电脑时间长造成的卡引起的吧？或下载了不合适的东西，故障不会无缘无故的发生吧（如果是这个问题引起的，只要注意自己的电脑不卡机、蓝屏、突然关机，开机就不会这样了）？

如果是4）引起的，只要注意自己的电脑不卡机、蓝屏、突然关机，开机就不会这样了。

5）如果是4）引起的开机卡、平时运行卡看下面的方法。

可能是非法关机或其它原因引起的磁盘受损，请修复一下（每个磁盘都修复一下或只修复C）。

系统自带的磁盘修复方法：

具体步骤如下：在我的电脑中选中盘符后单击鼠标右键选属性，在弹出的驱动器属性窗口中依次选择“工具→开始检查”并选择“自动修复文件系统错误”和“扫描并恢复坏扇区”，然后点击开始，扫描时间会因磁盘容量及扫描选项的不同而有所差异（按上面的方法做后，会弹出一个框，点是，自动关机后在开机进行修复，Win78选按计划磁盘检查按钮）。

如果故障依旧，请还原一下系统或重装（还是不行格式化硬盘重新分区重装）。

本文来自作者[问安]投稿，不代表溟宇号立场，如若转载，请注明出处：https://gumingyu.com/zlan/202508-16486.html