关于镜像劫持的一些疑问

显示全部楼层 · 发表于 2009-12-18 10:04:25

我想在自己的电脑里实验一下镜像劫持，目的是禁止某些软件的运行没想到在新建DEBUGGER字符串时却无法命名，这是怎么回事啊？懂的说一下吧

显示全部楼层 · 发表于 2009-12-18 10:34:00

本帖最后由 chowfaye 于 2009-12-18 10:35 编辑

可能是开了hips，对重要键值作了限制，看看你的hips日志，应该有记录。

是映像劫持

显示全部楼层 · 发表于 2009-12-18 10:35:20

开了什么安全软件没？

显示全部楼层 · 发表于 2009-12-18 10:51:31

同意

显示全部楼层 · 发表于 2009-12-18 13:40:52

乃的注册表被限制了
尝试用一些工具可以实现~
以前帮舍友弄劫持的时候也遇到过~

比如xuetr wsyscheck都可以~~

显示全部楼层 · 发表于 2009-12-18 18:05:27

　　可能是HIPS，也可能是AV的保护。

显示全部楼层 · 发表于 2009-12-19 08:30:53

实验时关了COMODO和360，只开了个红伞

显示全部楼层 · 发表于 2009-12-19 08:40:04

乃的注册表被限制了
尝试用一些工具可以实现~
以前帮舍友弄劫持的时候也遇到过~

比如xuetr wsyschec ...
小小梦发表于 2009-12-18 13:40

强烈崇拜你，劫持成功，用的XUETR，呵呵，太谢谢你了

[已解决] 关于镜像劫持的一些疑问