轻度模仿xyzreg的《所有的注册表监控都很弱》的程序~ - Powered by phpwind

首页>编程与逆向>PC安全编程>特洛伊之木马故乡>轻度模仿xyzreg的《所有的注册表监控都很弱》的程序~

回复

« 返回列表

« 上一页 1 2 3

killvxk

论坛版主

论坛版主

注册日期2005-10-03
最后登录2014-04-14
粉丝3
关注1
积分1082分
威望2003点
贡献值0点
好评度1693点
原创分2分
专家分0分

加关注写私信

40楼^#

发布于：2007-02-27 02:41

恭喜恭喜~~

没有战争就没有进步 X3工作组为您提供最好的军火

回复喜欢

xicao 驱动牛犊注册日期2006-02-25 最后登录2017-07-29 粉丝0 关注0 积分11分威望131点贡献值0点好评度30点原创分1分专家分0分加关注写私信	41楼^# 发布于：2007-02-26 23:15 今天更新了下我写的僵尸服务端，用这个方法替换了个系统服务实现自启动，嘿嘿
	回复(0) 喜欢(0)

xyzreg 驱动小牛注册日期2005-06-20 最后登录2009-12-06 粉丝0 关注0 积分294分威望173点贡献值0点好评度164点原创分0分专家分0分加关注写私信	42楼^# 发布于：2007-02-26 22:39 不介意，hoho~
	回复(0) 喜欢(0)

ProPlayboy

驱动大牛

驱动大牛

注册日期2005-07-07
最后登录2022-02-15
粉丝0
关注0
积分1016分
威望811点
贡献值0点
好评度719点
原创分0分
专家分0分

加关注写私信

43楼^#

发布于：2007-02-26 22:21

你们不介意我反汇后,再多一个模仿的吧.

人不靓仔心灵美，版头不正红花仔！

回复喜欢

WQXNETQIQI

驱动大牛

驱动大牛

注册日期2006-06-12
最后登录2010-10-26
粉丝0
关注0
积分13分
威望1076点
贡献值0点
好评度895点
原创分1分
专家分0分

加关注写私信

44楼^#

发布于：2007-02-26 16:14

邪恶的HOOK没什么用，暴力重写才是王道

驱动开发者呵呵

回复喜欢

WQXNETQIQI

驱动大牛

驱动大牛

注册日期2006-06-12
最后登录2010-10-26
粉丝0
关注0
积分13分
威望1076点
贡献值0点
好评度895点
原创分1分
专家分0分

加关注写私信

45楼^#

发布于：2007-02-26 16:12

被拦了哈哈

驱动开发者呵呵

回复喜欢

xyzreg 驱动小牛注册日期2005-06-20 最后登录2009-12-06 粉丝0 关注0 积分294分威望173点贡献值0点好评度164点原创分0分专家分0分加关注写私信	46楼^# 发布于：2007-02-26 15:13 *引用第9楼xicao于2007-02-26 14:30发表的“”*: 由RegSaveKey生成就是hive文件？然后修改hive文件，再用RegRestoreKey恢复？聪明，哈~
	回复(0) 喜欢(0)

killvxk

论坛版主

论坛版主

注册日期2005-10-03
最后登录2014-04-14
粉丝3
关注1
积分1082分
威望2003点
贡献值0点
好评度1693点
原创分2分
专家分0分

加关注写私信

47楼^#

发布于：2007-02-26 14:31

引用第9楼xicao于2007-02-26 14:30发表的“”:
由RegSaveKey生成就是hive文件？
然后修改hive文件，再用RegRestoreKey恢复？

理论上可以，但是wowocock大侠已经说了。。。。

没有战争就没有进步 X3工作组为您提供最好的军火

回复喜欢

xicao 驱动牛犊注册日期2006-02-25 最后登录2017-07-29 粉丝0 关注0 积分11分威望131点贡献值0点好评度30点原创分1分专家分0分加关注写私信	48楼^# 发布于：2007-02-26 14:30 由RegSaveKey生成就是hive文件？然后修改hive文件，再用RegRestoreKey恢复？
	回复(0) 喜欢(0)

killvxk

论坛版主

论坛版主

注册日期2005-10-03
最后登录2014-04-14
粉丝3
关注1
积分1082分
威望2003点
贡献值0点
好评度1693点
原创分2分
专家分0分

加关注写私信

49楼^#

发布于：2007-02-26 14:04

....修改HIVE~

没有战争就没有进步 X3工作组为您提供最好的军火

回复喜欢

xicao 驱动牛犊注册日期2006-02-25 最后登录2017-07-29 粉丝0 关注0 积分11分威望131点贡献值0点好评度30点原创分1分专家分0分加关注写私信	50楼^# 发布于：2007-02-26 13:16 修改HIVE？用RegRestoreKey导入*.reg不行吗？是不是不存在某键值的时候，不能用RegRestoreKey恢复？
	回复(0) 喜欢(0)

wowocock

VIP专家组

VIP专家组

注册日期2002-04-08
最后登录2016-01-09
粉丝16
关注2
积分601分
威望1651点
贡献值1点
好评度1227点
原创分1分
专家分0分

加关注写私信

51楼^#

发布于：2007-02-26 13:02

如果你调用系统函数自然没问题,不过又有邪恶的HOOK等着你,但如果直接操作文件的话,虽可绕过HOOK,但却存在的一定的风险,看来难找个好的解决办法.

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

killvxk

论坛版主

论坛版主

注册日期2005-10-03
最后登录2014-04-14
粉丝3
关注1
积分1082分
威望2003点
贡献值0点
好评度1693点
原创分2分
专家分0分

加关注写私信

52楼^#

发布于：2007-02-26 12:15

引用第4楼wowocock于2007-02-26 08:46发表的“”:
MS在注册表文件中加入了新的加密算法,直接修改HIVE可能导致注册表的损坏,所以还是慎之使用.

RegRestoreKey应该没有什么吧？
~~

没有战争就没有进步 X3工作组为您提供最好的军火

回复喜欢

wowocock

VIP专家组

VIP专家组

注册日期2002-04-08
最后登录2016-01-09
粉丝16
关注2
积分601分
威望1651点
贡献值1点
好评度1227点
原创分1分
专家分0分

加关注写私信

53楼^#

发布于：2007-02-26 08:46

MS在注册表文件中加入了新的加密算法,直接修改HIVE可能导致注册表的损坏,所以还是慎之使用.

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

killvxk

论坛版主

论坛版主

注册日期2005-10-03
最后登录2014-04-14
粉丝3
关注1
积分1082分
威望2003点
贡献值0点
好评度1693点
原创分2分
专家分0分

加关注写私信

54楼^#

发布于：2007-02-26 04:47

你那个比较邪恶...

没有战争就没有进步 X3工作组为您提供最好的军火

回复喜欢

xyzreg 驱动小牛注册日期2005-06-20 最后登录2009-12-06 粉丝0 关注0 积分294分威望173点贡献值0点好评度164点原创分0分专家分0分加关注写私信	55楼^# 发布于：2007-02-26 04:37 模仿干嘛~ 我的那个又没藏着： http://www.xyzreg.net/BypassRegMon.rar 图片：bypass.jpg
	回复(0) 喜欢(0)

xyzreg 驱动小牛注册日期2005-06-20 最后登录2009-12-06 粉丝0 关注0 积分294分威望173点贡献值0点好评度164点原创分0分专家分0分加关注写私信	56楼^# 发布于：2007-02-26 04:34 ╭∩╮（︶︿︶）╭∩╮
	回复(0) 喜欢(0)

上一页下一页

发帖回复

« 返回列表

« 上一页 1 2 3

您需要登录后才可以回帖，登录或者注册