-
-
这 么嚣张的电脑锁机敲诈软件，大神来分析下呗
-
2015-5-28 08:11
-
觉得应该是修改注册表选项造成的，那个大神分析下破解过程呗，声明下：新手勿玩，如果想玩请在虚拟机里折腾
[培训]《安卓高级研修班(网课)》月薪三万计划，掌 握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
[QUOTE=wljlwyq;1373020]
[/QUOTE]几分钟就搞定了，加油 |
|
|
[QUOTE=wljlwyq;1373020]
[/QUOTE]这个监控 工具 没有用过，球名字  
|
|
|
|
|
|
晕，原来是这个啊，这个以前用过的
个人以为最好用的注册表工具是regspy regworkshop regshot 以为是process monitor 那样的综合工具呢。
|
|
|
OD载入
分析过程就不用发了吧~？？？？ 简略修复如下： 禁用键盘： 0012FC90 00CA3FA0 ?? |Subkey = "SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}" 修复方式就很简单了： winpe进入，加载系统注册表配置单元，找到该项，删除UpperFilters，在重新建立多字节字符串项修改值为kbdclass 删除启动项 基本这个玩意基本给废了~~ 另外还映像劫持taskmgr.exe任务管理器，其他乱七八糟的东西 挺逗比的一个程序，里面修改注册表时还有个bug，呵呵~！！！
|
