srs驱动注册表相关问题

显示全部楼层 · 发表于 2009-1-2 20:05:44

最近我在研究ghostxp srs驱动封装

我看到stats驱动注册表项的服务项有二种格式请问那种是对的？

一种是：[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\2310_00]
"ImagePath"="System32\\Drivers\\"jraid.sys"

另一种是:[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\jraid]
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,6a,00,72,00,61,00,69,00,64,00,2e,\
00,73,00,79,00,73,00,00,00

在注册表编辑器看都是："ImagePath"="System32\Drivers\"jraid.sys 但导出后的格式就不一样了~请问那种是对的？

[已解决] srs驱动 注册表相关 问题

[已解决] srs驱动注册表相关问题