无驱RING3超稳定注册表还原保护 最近很多同学都在完注册表保护,有的用磁盘&总线过滤,有的用HOOK和猥琐的CCB~ 可惜驱动总是不稳定呀~ 我也放一个RING3无驱、超稳定的注册表还原保护,EXE仅20K大小~ 仔细看过源码中的注册表处理的,就应该能留意到这点 ,呵呵 运行后重启,所有对SYSTEM键下面的操作都会被重启还原~
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)