-
-
[原创]完整逆向Sysnap同学的注册表还原工具
-
发表于: 2009-4-2 20:47
-
在debugman上恰巧看到sysnap同学发的一个还原注册表的demo([工具]注册表保护),既然涉及到磁盘解析之类的,我顿时来了兴趣,于是简单看了下, IDA+WINDBG.如下:
总体来说,有点儿大题小做~
-----------------------------------------------------------------------------------
逆向Sysnap同学的注册表还原工具所带驱动.完成为C源码,编译后可正常替换原驱动,且新驱动和源驱动代码相似度为98%. 其中设计了一个简单的单向链表,来存储受保护文件,可动态扩充
code逆的很烂,就不放了(若相关大牛做过注册表还原,可以交流代码,相互提高) 不过这个驱动的idb,是我逆向有史以来,注释最仔细的,几乎每个细节都注释了,所以放一个IDB + 编译完的驱动 在这里,供需要学习注册表还原的同学参考.
若您想进一步了解磁盘还原知识, 可以逆下国内外一些常见的还原软件(ShadowUser / 雨过天晴 / ...)
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
QQ给你传个~~
|
|
|
V大你把你的多点还原也帖下吧
|
|
|
谁QQ收到源代码了.贴出来吧.
|
|
|
|
|
|
我也要
|
|
|
你还天天黑客来黑客去. 很强大啊
 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
大伙直接拿IDB F5吧.
IDB已经注释相当详细了,动动手,CTRL+F5,就是源码了... 
|
|
|
非人类源码不要
|
|
|
|
|
|
|
|
|
|
|
|
支持大米，不过大米的习惯估计放代码有点难度
 ,还是看IDB就行了
|
|
|
|
|
|
|
