【浅析注册表，玩转MSE】

显示全部楼层 · 发表于 2010-12-25 22:43:29

支持帅版又出大作了

显示全部楼层 · 发表于 2010-12-25 23:13:54

回复 5楼帅就是帅的帖子

也玩OD 破解高手吧

显示全部楼层 · 发表于 2010-12-25 23:19:22

回复 12楼 fjfhlqjtg 的帖子

呵呵，你竟然看这个。。。。一般而已，用牛刀杀鸡罢了。。。。

显示全部楼层 · 发表于 2010-12-25 23:27:53

LZ真强大期待后续

显示全部楼层 · 发表于 2010-12-25 23:35:33

学习了

显示全部楼层 · 发表于 2010-12-26 00:06:15

好贴，拜读。

显示全部楼层 · 发表于 2010-12-26 10:12:12

我这更改更新时间的注册表的时候有错误, 说写入值的新内容出错!

显示全部楼层 · 发表于 2010-12-26 10:34:44

回复 17楼 wmwgi84 的帖子

我和你一样。。。

显示全部楼层 · 发表于 2010-12-26 10:39:45

回复 3楼帅就是帅的帖子

不建议自己修改注册表中这个排除位置的数据，特别是不建议使用权限命令赋予当前登录管理员使用这个注册表中的值。因为MSE的主进程是在System账户下运行的，普通木马和病毒是在当前账户下运行的。因此MSE对这部分注册表进行的保护，可以避免病毒因为误操作或者其他方式运行后可直接修改注册表（当然，如果病毒使用提权，并当前登录用户还是管理员，也会有权限被修改的风险），排除自身的检查，这样反而会漏病毒（不是每个人都细心到天天查看这列表有无改变）。所以还是建议首先不要给当前管理员赋予修改这部分注册表的权限，至少在权限上Windows能抵挡一部分攻击。

显示全部楼层 · 发表于 2010-12-26 10:41:35

学习学习！

[技术探讨] 【浅析注册表，玩转MSE】

评分