阅读:1453回复:7
在文件驱动中可以实现禁止删除注册表中的一项吗? |
|
|
沙发#
发布于:2005-08-03 09:26
当然可以
|
|
驱动老牛
|
板凳#
发布于:2005-08-03 09:50
那不是文件系统 而是注册表HOOK 目前除了这个还没有其他比较好的方法
|
|
地板#
发布于:2005-08-03 12:15
在ring3 hook regdeletekey regdeletevalue也可以做到
|
|
地下室#
发布于:2005-08-03 16:57
那他不通过API删除,直接手动删除呢?
|
|
5楼#
发布于:2005-08-04 09:22
楼上的还懂编程啊?
|
|
6楼#
发布于:2005-08-04 12:13
下面是引用yuanyuan于2005-08-04 09:22发表的: 估计说的是用Winhex删除,呵呵 |
|
|
7楼#
发布于:2007-02-08 18:23
那他不通过API删除,直接手动删除呢?
----估计是用电烙铁直接烙硬盘 |
|
|