注册表保护工具

显示全部楼层 · 发表于 2009-5-9 10:41:17

我用autoRun查看....看不到注册表键..好像这个启动项跟注册表没啥大关系.....因为只要C:\Documents and Settings\你的用户名\「开始」菜单\程序\启动下有文件...WINDOWS都会运行之...不知道这样对否

显示全部楼层 · 发表于 2009-5-9 10:42:20

谢谢分享，非常不错的工具

显示全部楼层 · 发表于 2009-5-9 10:50:23

原帖由 Sysnap 于 2009-5-9 10:41 发表
我用autoRun查看....看不到注册表键..好像这个启动项跟注册表没啥大关系.....因为只要C:\Documents and Settings\你的用户名\「开始」菜单\程序\启动下有文件...WINDOWS都会运行之...不知道这样对否

对，这个地方是要用FD来防的，呵呵

显示全部楼层 · 发表于 2009-5-9 10:51:14

不好意思，刚才用regmon跟踪了下，开始菜单里的那个时没有启动项的。只是个link

显示全部楼层 · 发表于 2009-5-9 10:52:57

注册表还原啊？有趣的东西，估计原理是开机时抢先运行写回原来的键值吧

显示全部楼层 · 发表于 2009-5-9 10:54:12

或者关机的时候，拦截关机，然后写回注册表？

显示全部楼层 · 发表于 2009-5-9 10:55:03

原帖由 wolfwalk888 于 2009-5-9 10:51 发表
不好意思，刚才用regmon跟踪了下，开始菜单里的那个时没有启动项的。只是个link

晕，囧

显示全部楼层 · 发表于 2009-5-9 10:55:19

原帖由 tawny2008 于 2009-5-9 10:52 发表
注册表还原啊？有趣的东西，估计原理是开机时抢先运行写回原来的键值吧

不是...呵呵....需要重起是因为cache原因....欢迎大家突破保护操作注册表啊...

显示全部楼层 · 发表于 2009-5-9 10:57:51

你用regmon跟踪试试

显示全部楼层 · 发表于 2009-5-9 10:58:37

原帖由 Sysnap 于 2009-5-9 10:55 发表
不是...呵呵....需要重起是因为cache原因....欢迎大家突破保护操作注册表啊...

哦，有兴趣，我有空会试验下可否突破保护

注册表保护工具

回复 11楼 Sysnap 的帖子

回复 17楼 tawny2008 的帖子