无驱RING3超稳定注册表还原保护 最近很多同学都在完注册表保护,有的用磁盘&总线过滤,有的用HOOK和猥琐的CCB~ 可惜驱动总是不稳定呀~ 我也放一个RING3无驱、超稳定的注册表还原保护,EXE仅20K大小~ 仔细看过源码中的注册表处理的,就应该能留意到这点 ,呵呵 运行后重启,所有对SYSTEM键下面的操作都会被重启还原~
[培训]传播安全知识、拓宽行业人脉——看雪讲师团队等你加入!