likenightlife
驱动牛犊
驱动牛犊
  • 注册日期2005-05-06
  • 最后登录2012-02-13
  • 粉丝0
  • 关注0
  • 积分21分
  • 威望39点
  • 贡献值0点
  • 好评度1点
  • 原创分0分
  • 专家分0分
阅读:1453回复:7

在文件驱动中可以实现禁止删除注册表中的一项吗?

楼主#
更多 发布于:2005-08-03 08:57
  
我喜欢寂静的夜晚
yzhlinux
驱动牛犊
驱动牛犊
  • 注册日期2004-06-04
  • 最后登录2012-08-10
  • 粉丝0
  • 关注0
  • 积分2分
  • 威望1点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2005-08-03 09:26
当然可以
zhangshengyu
驱动老牛
驱动老牛
  • 注册日期2003-10-03
  • 最后登录2016-07-26
  • 粉丝0
  • 关注0
  • 积分792分
  • 威望696点
  • 贡献值41点
  • 好评度499点
  • 原创分0分
  • 专家分0分
  • 社区居民
板凳#
发布于:2005-08-03 09:50
那不是文件系统 而是注册表HOOK 目前除了这个还没有其他比较好的方法
---内核开发合作或提供基础技术服务QQ:22863668 ---
yuanyuan
驱动大牛
驱动大牛
  • 注册日期2003-01-15
  • 最后登录2010-08-04
  • 粉丝0
  • 关注0
  • 积分1025分
  • 威望300点
  • 贡献值0点
  • 好评度232点
  • 原创分0分
  • 专家分0分
地板#
发布于:2005-08-03 12:15
在ring3 hook regdeletekey regdeletevalue也可以做到
zhjie374
驱动小牛
驱动小牛
  • 注册日期2004-10-27
  • 最后登录2012-01-17
  • 粉丝2
  • 关注1
  • 积分17分
  • 威望144点
  • 贡献值1点
  • 好评度21点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2005-08-03 16:57
那他不通过API删除,直接手动删除呢?
yuanyuan
驱动大牛
驱动大牛
  • 注册日期2003-01-15
  • 最后登录2010-08-04
  • 粉丝0
  • 关注0
  • 积分1025分
  • 威望300点
  • 贡献值0点
  • 好评度232点
  • 原创分0分
  • 专家分0分
5楼#
发布于:2005-08-04 09:22
楼上的还懂编程啊?
bmyyyud
驱动老牛
驱动老牛
  • 注册日期2002-02-22
  • 最后登录2010-01-21
  • 粉丝0
  • 关注0
  • 积分1000分
  • 威望130点
  • 贡献值0点
  • 好评度106点
  • 原创分0分
  • 专家分0分
6楼#
发布于:2005-08-04 12:13
下面是引用yuanyuan于2005-08-04 09:22发表的:
楼上的还懂编程啊?

估计说的是用Winhex删除,呵呵
滚滚长江东逝水 浪花淘尽英雄 是非成败转头空 青山依旧在 几度夕阳红 白发渔樵江渚上 惯看秋月春风 一壶浊酒喜相逢 古今多少事 尽付笑谈中
zhouhongyun
驱动牛犊
驱动牛犊
  • 注册日期2004-01-12
  • 最后登录2015-08-22
  • 粉丝0
  • 关注0
  • 积分210分
  • 威望23点
  • 贡献值0点
  • 好评度23点
  • 原创分0分
  • 专家分0分
7楼#
发布于:2007-02-08 18:23
那他不通过API删除,直接手动删除呢?
----估计是用电烙铁直接烙硬盘
勇敢的心
游客

返回顶部