试过一些USB记录清除软件,无非是对系统内的一些记录如注册表项进行删除,表面上是没有了,但是在使用一些深度查看清除工具时还是可以查出来。我的疑问:
1、深度查看USB使用记录的工具是如何实现的?
2、是不是绝对读取磁盘扇区数据然后分析出来的?
3、如果是读取磁盘扇区数据的话,那么读取到的数据都是一些十六进制数,怎么分析出我要的数据?不必全部解答,只要能提供思路也行

解决方案 »

  1.   

    可能你要先反过来思考下.
    USB对计算机作了些什么,在哪里记录了些什么.
    了解了这个,你就知道怎么清了.
      

  2.   


    "USB对计算机作了些什么"这句话怎么理解
      

  3.   

    USB记录就是注册表信息,有一定规律的。
    而微软的“删除”(估计别的系统也是如此),仅仅是对资源标了个记。不过我觉得这种方式很危险,毕竟也有一定几率在磁盘扇区级数据上和别的软件(包括微软自己的)有相同的可能。从而清除了这些软件的必要数据