[原创]基于注册表Hive格式的解析/删除/增加, 程序界面+完整源码-编程技术-看雪-安全社区|安全招聘|kanxue.com

[原创]基于注册表Hive格式的解析/删除/增加, 程序界面+完整源码

发表于: 2009-6-19 14:34 18581

[原创]基于注册表Hive格式的解析/删除/增加, 程序界面+完整源码

sudami

2009-6-19 14:34

18581

今年过年时候写的RegHive v1.02,很老了,放下源工程, 呵呵,稳定性不高,不过有码参考相信诸位同学一定能写出比我更好的作品.

相关参考:
http://hi.baidu.com/sudami/blog/item/d4340908ff05cb920a7b8225.html
http://www.debugman.com/read.php?tid=3308&page=1&toread=1

BTW:
有的同学不清楚HIVE等概念.放些资料科普:
基于注册表Hive文件的恶意程序隐藏检测方法.pdf
A_Forensic_Examination_of_the_Windows_Registry.pdf
【原创】也谈rootkit 注册表信息隐藏.rar

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

Snap1.jpg （52.22kb，1079次下载）
注册表Hive解析_删除_增加_修改.完整工程.sudami.rar （290.01kb，830次下载）
基于注册表Hive文件的恶意程序隐藏检测方法.pdf （203.95kb，505次下载）
A_Forensic_Examination_of_the_Windows_Registry.pdf （42.35kb，343次下载）
【原创】也谈rootkit 注册表信息隐藏.rar （297.90kb，451次下载）

收藏・30

免费・8

支持

最新回复 (30) 1 2 ▶
svhost 雪币： 209 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 19 粉丝 0 关注私信	svhost 2 楼下了，要顶。。。 2009-6-19 14:37 0
littlewisp 雪币： 5339 活跃值： (3734) 能力值： ( LV13，RANK：283 ) 在线值：发帖 62 回帖 559 粉丝 13 关注私信	littlewisp 2 3 楼严重支持sudami 2009-6-19 14:45 0
hust白客雪币： 115 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 71 粉丝 0 关注私信	hust白客 4 楼大米今天大放血了 2009-6-19 14:48 0
jmpjerryy 雪币： 339 活跃值： (29) 能力值： ( LV6，RANK：90 ) 在线值：发帖 5 回帖 122 粉丝 2 关注私信	jmpjerryy 2 5 楼有码。。学习，谢谢 2009-6-19 14:54 0
fool 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 146 粉丝 0 关注私信	fool 6 楼收藏学习，支持~ 2009-6-19 15:08 0
haras 雪币： 342 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 93 粉丝 0 关注私信	haras 7 楼 sudami 2009-6-19 15:44 0
winndy 雪币： 440 活跃值： (742) 能力值： ( LV9，RANK：690 ) 在线值：发帖 45 回帖 776 粉丝 1 关注私信	winndy 17 8 楼学习收藏 2009-6-19 16:10 0
cooray 雪币： 239 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 46 粉丝 0 关注私信	cooray 9 楼等啊等, 终于放出源码了。。。 2009-6-19 19:01 0
lookzo 雪币： 6 活跃值： (1151) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 526 粉丝 1 关注私信	lookzo 10 楼你这小子毕业了才放血，哈哈 2009-6-19 19:52 0
xiejienet 雪币： 142 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 639 粉丝 0 关注私信	xiejienet 11 楼我们要无码的~~~ 2009-6-19 21:22 0
Alax 雪币： 410 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 38 粉丝 0 关注私信	Alax 12 楼下mm的东西，喜欢无码的下大牛的东西，喜欢有码的 2009-6-19 22:43 0
dayed 雪币： 225 活跃值： (10) 能力值： ( LV5，RANK：60 ) 在线值：发帖 10 回帖 222 粉丝 1 关注私信	dayed 1 13 楼顺便贴上上传的附件： regdump-0.0.1.rar （29.00kb，158次下载） 2009-6-20 12:35 0
nullllllll 雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 21 粉丝 0 关注私信	nullllllll 14 楼感谢LZ的分享 2009-6-20 13:24 0
seesth 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 40 粉丝 0 关注私信	seesth 15 楼顶大米的东西！！ 2009-6-20 18:56 0
ZSYL 雪币： 16 活跃值： (430) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 198 粉丝 0 关注私信	ZSYL 16 楼 vc的啊.我喜欢.谢谢大米兄 2009-6-20 23:12 0
scm 雪币： 243 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 53 粉丝 0 关注私信	scm 17 楼牛。。。。牛。。。。。。牛。。。。。。。。 2009-6-21 15:25 0
niuhacker 雪币： 133 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 107 粉丝 0 关注私信	niuhacker 18 楼谢谢楼主。学习学习 2009-6-21 20:19 0
kxsz 雪币： 250 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 43 粉丝 0 关注私信	kxsz 19 楼为什么我不知道Hive是啥子? 2009-6-22 16:00 0
neineit 雪币： 397 活跃值： (387) 能力值： ( LV9，RANK：410 ) 在线值：发帖 19 回帖 224 粉丝 2 关注私信	neineit 10 20 楼拿东西，感谢... 2009-6-29 14:30 0
鹿剑雪币： 284 活跃值： (106) 能力值： ( LV9，RANK：160 ) 在线值：发帖 24 回帖 187 粉丝 1 关注私信	鹿剑 3 21 楼没有 hash 文件？ 2009-6-29 22:05 0
tensai 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 78 粉丝 0 关注私信	tensai 22 楼谢谢，正需要呢~~~~~ 2009-7-8 15:23 0
ghwj 雪币： 50 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 26 粉丝 0 关注私信	ghwj 23 楼学习了，谢谢楼主啊 2009-7-8 18:38 0
future 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 87 粉丝 0 关注私信	future 24 楼学习，学习，在学习！！！ 2009-7-8 19:37 0
reebox 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	reebox 25 楼顶，谢谢共享！ 2009-7-13 19:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

sudami

发帖

1581

回帖

1010

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (30) 1 2 ▶
svhost 雪币： 209 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 19 粉丝 0 关注私信	svhost 2 楼下了，要顶。。。 2009-6-19 14:37 0
littlewisp 雪币： 5339 活跃值： (3734) 能力值： ( LV13，RANK：283 ) 在线值：发帖 62 回帖 559 粉丝 13 关注私信	littlewisp 2 3 楼严重支持sudami 2009-6-19 14:45 0
hust白客雪币： 115 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 71 粉丝 0 关注私信	hust白客 4 楼大米今天大放血了 2009-6-19 14:48 0
jmpjerryy 雪币： 339 活跃值： (29) 能力值： ( LV6，RANK：90 ) 在线值：发帖 5 回帖 122 粉丝 2 关注私信	jmpjerryy 2 5 楼有码。。学习，谢谢 2009-6-19 14:54 0
fool 雪币： 212 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 146 粉丝 0 关注私信	fool 6 楼收藏学习，支持~ 2009-6-19 15:08 0
haras 雪币： 342 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 93 粉丝 0 关注私信	haras 7 楼 sudami 2009-6-19 15:44 0
winndy 雪币： 440 活跃值： (742) 能力值： ( LV9，RANK：690 ) 在线值：发帖 45 回帖 776 粉丝 1 关注私信	winndy 17 8 楼学习收藏 2009-6-19 16:10 0
cooray 雪币： 239 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 46 粉丝 0 关注私信	cooray 9 楼等啊等, 终于放出源码了。。。 2009-6-19 19:01 0
lookzo 雪币： 6 活跃值： (1151) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 526 粉丝 1 关注私信	lookzo 10 楼你这小子毕业了才放血，哈哈 2009-6-19 19:52 0
xiejienet 雪币： 142 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 639 粉丝 0 关注私信	xiejienet 11 楼我们要无码的~~~ 2009-6-19 21:22 0
Alax 雪币： 410 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 38 粉丝 0 关注私信	Alax 12 楼下mm的东西，喜欢无码的下大牛的东西，喜欢有码的 2009-6-19 22:43 0
dayed 雪币： 225 活跃值： (10) 能力值： ( LV5，RANK：60 ) 在线值：发帖 10 回帖 222 粉丝 1 关注私信	dayed 1 13 楼顺便贴上上传的附件： regdump-0.0.1.rar （29.00kb，158次下载） 2009-6-20 12:35 0
nullllllll 雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 21 粉丝 0 关注私信	nullllllll 14 楼感谢LZ的分享 2009-6-20 13:24 0
seesth 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 40 粉丝 0 关注私信	seesth 15 楼顶大米的东西！！ 2009-6-20 18:56 0
ZSYL 雪币： 16 活跃值： (430) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 198 粉丝 0 关注私信	ZSYL 16 楼 vc的啊.我喜欢.谢谢大米兄 2009-6-20 23:12 0
scm 雪币： 243 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 53 粉丝 0 关注私信	scm 17 楼牛。。。。牛。。。。。。牛。。。。。。。。 2009-6-21 15:25 0
niuhacker 雪币： 133 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 107 粉丝 0 关注私信	niuhacker 18 楼谢谢楼主。学习学习 2009-6-21 20:19 0
kxsz 雪币： 250 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 43 粉丝 0 关注私信	kxsz 19 楼为什么我不知道Hive是啥子? 2009-6-22 16:00 0
neineit 雪币： 397 活跃值： (387) 能力值： ( LV9，RANK：410 ) 在线值：发帖 19 回帖 224 粉丝 2 关注私信	neineit 10 20 楼拿东西，感谢... 2009-6-29 14:30 0
鹿剑雪币： 284 活跃值： (106) 能力值： ( LV9，RANK：160 ) 在线值：发帖 24 回帖 187 粉丝 1 关注私信	鹿剑 3 21 楼没有 hash 文件？ 2009-6-29 22:05 0
tensai 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 78 粉丝 0 关注私信	tensai 22 楼谢谢，正需要呢~~~~~ 2009-7-8 15:23 0
ghwj 雪币： 50 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 26 粉丝 0 关注私信	ghwj 23 楼学习了，谢谢楼主啊 2009-7-8 18:38 0
future 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 87 粉丝 0 关注私信	future 24 楼学习，学习，在学习！！！ 2009-7-8 19:37 0
reebox 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 9 粉丝 0 关注私信	reebox 25 楼顶，谢谢共享！ 2009-7-13 19:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复