首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 编程技术
    3. 发新帖
[原创]注册表保护工具 For Xp/2K3
2009-4-12 16:24 5718

[原创]注册表保护工具 For Xp/2K3

DiYhAcK 活跃值
2
2009-4-12 16:24
5718
周末时间写了这个注册表保护程序

开启保护成功后，对 HKEY_LOCAL_MACHINE\SYSTEM （其实其他的键也可保护，懒得加了）
的所以操作都会在重启后还原到保护之前的状态，
其实可以弄成动态停止保护的，但懒得写IOCTL了

利用重定向完成。。。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

上传的附件：
收藏
点赞・7
打赏
分享
最新回复 (5)
dayang
雪    币： 220
活跃值： (626)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
dayang 2009-4-12 17:22
2 楼
0
写上核心代码，最好，呵呵
dsjHZAHfaf
雪    币： 148
活跃值： (12)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
dsjHZAHfaf 2009-4-12 17:29
3 楼
0
友情提醒.
绝不包含任何源代码.
cxhcxh
雪    币： 287
活跃值： (102)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
cxhcxh 3 2009-4-12 17:30
4 楼
0
学习学习.....
cvcvxk
雪    币： 8863
活跃值： (2369)
能力值： ( LV12，RANK：760 )
在线值：
发帖
回帖
粉丝
私信
cvcvxk 10 2009-4-12 18:49
5 楼
0
试试把USER的注册表重定向吧~~~（比如CurrentUser...嘿嘿）

这个用磁盘保护就行了
qihoocom
雪    币： 635
活跃值： (101)
能力值： ( LV12，RANK：420 )
在线值：
发帖
回帖
粉丝
私信
qihoocom 9 2009-4-12 20:18
6 楼
0
object type hook~

楼主用我的CCB大法只能在NTFS上工作且只能保护SYSTEM键~不信可以试试~嘿嘿
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回