首页
社区
课程
招聘
[原创]无驱RING3超稳定注册表还原保护
发表于: 2009-4-17 13:35 7251

[原创]无驱RING3超稳定注册表还原保护

2009-4-17 13:35
7251

无驱RING3超稳定注册表还原保护
最近很多同学都在完注册表保护,有的用磁盘&总线过滤,有的用HOOK和猥琐的CCB~

可惜驱动总是不稳定呀~

我也放一个RING3无驱、超稳定的注册表还原保护,EXE仅20K大小~

仔细看过源码中的注册表处理的,就应该能留意到这点 ,呵呵

运行后重启,所有对SYSTEM键下面的操作都会被重启还原~


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 7
支持
分享
最新回复 (6)
雪    币: 1708
活跃值: (586)
能力值: ( LV15,RANK:670 )
在线值:
发帖
回帖
粉丝
2
MJ无视驱动了,下次是不是要直接玩硬盘扇区了
天气有点热,坐沙发吹空调先
2009-4-17 13:38
0
雪    币: 354
活跃值: (10)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
3
/MININT ~~~

呵呵
2009-4-17 13:39
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
有点乐,这个叫做注册表还原保护,那WinPE里的注册表工具都可以叫做突破保护工具了?
下面这个方法可以叫不写程序突破上述“还原保护”:
打开regedit,使用"加载配置单元"菜单,选中想改的单元文件如system,配好后随便改,
已经“突破了”。。。
2009-4-17 14:33
0
雪    币: 635
活跃值: (101)
能力值: ( LV12,RANK:420 )
在线值:
发帖
回帖
粉丝
5
突破的方法多的是~呵呵,你能写个不被突破的注册表还原吗?
2009-4-17 14:44
0
雪    币: 615
活跃值: (1212)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
6
看了一下.
2009-4-18 20:41
0
雪    币: 211
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
放出SOURCE呀
2009-4-18 21:07
0
游客
登录 | 注册 方可回帖
返回
//