火流星(2011-2-15 FS.DLL更新---bug修复)

显示全部楼层 · 发表于 2009-3-4 13:10:00

原帖由 银砾石 于 2009-3-4 12:58 发表
第二个图怎么按出来的？

直接按自启动

第一个图看样子是HIVE文件没取到。点进去就什么都没有吗？

点进子项如HKLM_SOFTWARE然后报错

显示全部楼层 · 发表于 2009-3-4 13:25:26

权限不够，打开注册表项失败？.....
HKEY_LOCAL_MACHINE\SYSTEM\Select这个用regedit能打开吗？看看current的值是多少

显示全部楼层 · 发表于 2009-3-4 14:33:44

呵呵我基本从来不操作注册表
PC-200902211207 2月21才重装的系统深度XP SP2 ghost7.0

显示全部楼层 · 发表于 2009-3-4 15:03:52

刚才看了遍源程序，出错的原因应该是HIVE没有读取到，但程序后面用的时候又没有检查，所以出错了，还有一个键是直接有关系的
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist

附件是一个测试读取的程序，帮忙测试下好吗？点开始，然后看返回的失败还是成功----此程序不涉及底层，不涉及写操作。

显示全部楼层 · 发表于 2009-3-4 15:10:48

原帖由 银砾石 于 2009-3-4 15:03 发表
刚才看了遍源程序，出错的原因应该是HIVE没有读取到，但程序后面用的时候又没有检查，所以出错了，还有一个键是直接有关系的
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist

附件是一个测试读取 ...

我这里测试成功....

显示全部楼层 · 发表于 2009-3-4 15:15:13

那个“导出完整路径”和“跳转”有什么用呢？而且完整路径如
\\.\H:\木马圣经\TESTAD~1\MAIN.TXT
为什么要加在驱动器H前面加上“\\.\”呢？

显示全部楼层 · 发表于 2009-3-4 15:29:31

\\.\防止设备名比如nul，com这类的造成不可访问，主要是用在重命名那的，下一版导出里取消\\.\
跳转是快捷功能，比如有的注册表项要常去查看有无异常，而程序本身又没有提供，那么可以通过配置文件加入跳转列表里。

那个测试你那边可以读注册表，当然是成功的。

[ 本帖最后由银砾石于 2009-3-4 15:35 编辑 ]

显示全部楼层 · 发表于 2009-3-4 15:40:16

支持全系统么？

显示全部楼层 · 发表于 2009-3-4 15:43:32

我用一个夏冰的U盘移动加密软件来测试了一下那个文件名修整功能，一个例子是生成
H:\E2E2~1\~1\W-S-UD~1\NUL\HIDE\复件秒破Office Password 密码（仅支持word 和excel）.exe
竟然可以过冰刃的检查，这是我另外工具的监视结果

幸好火流星可以对付得了它（Wsyscheck也可以）
我希望它的文件名修整功能可以以当前的目录作了根目录连同子目录一下子将全部的非法文件名全部修整了（不然像这个夏冰这样建几十层目录的话，一个一个去手动修岂不是很麻烦？？），并且将所有的文件或目录都改成“存档”的属性（至少应该去掉系统和隐藏属性，这样方便操作，而不必每次都去文件夹选项里面改）......

显示全部楼层 · 发表于 2009-3-4 16:29:15

vista以上底层只读

我希望它的文件名修整功能可以以当前的目录作了根目录连同子目录一下子将全部的非法文件名全部修整了（不然像这个夏冰这样建几十层目录的话，一个一个去手动修岂不是很麻烦？？），并且将所有的文件或目录都改成“存档”的属性（至少应该去掉系统和隐藏属性，这样方便操作，而不必每次都去文件夹选项里面改）......

对于程序而言，无所谓非法不非法，，，

[原创工具] 火流星(2011-2-15 FS.DLL更新---bug修复)

回复 107楼银砾石的帖子

回复 108楼 magiscoldeye 的帖子

[原创工具] 火流星(2011-2-15 FS.DLL更新---bug修复)

回复 107楼 银砾石 的帖子

回复 108楼 magiscoldeye 的帖子

回复 107楼银砾石的帖子