首页
社区
课程
招聘
[求助]求win7下删除usb记录,xp下已过
发表于: 2011-9-9 16:42 6835

[求助]求win7下删除usb记录,xp下已过

2011-9-9 16:42
6835
求助!
软件usbviewer可实现win7的删除,自己想实现一下。问题主要还是注册表权限那一块,uac方面没问题……
求助高手指教!

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 243
活跃值: (169)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
在Administrator下用PSEXEC运行你的程序,就有注册表USBSTOR删除权限了
2011-9-14 09:37
0
雪    币: 367
活跃值: (20)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
3
枚举设备,删掉当前没出现的设备
2011-10-28 10:20
0
雪    币: 168
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
很久很久以前自己的问题,现在自己回复吧~

呵呵,目前自己用的方法是:
1、把程序注入到explorer.exe里,然后获得SYSTEM权限。具体的代码可以从网上搜得
2、直接驱动层,一切都是浮云

当然,用2楼的工具也是可以的。见过使用那种方法的。
2012-4-16 19:52
0
雪    币: 162
活跃值: (63)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
“直接驱动层,一切都是浮云”呵呵
2012-4-17 09:12
0
雪    币: 162
活跃值: (63)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
6
不过只是在注册表里删除是没有多大作用的,有的软件仍然可以查到的。
2012-4-17 09:13
0
游客
登录 | 注册 方可回帖
返回
//