查看: 5673|回复: 19
收起左侧

[软件分享] 以SYSTEM身份运行程序

[复制链接]
恶意代码
发表于 2011-1-31 21:10:05 | 显示全部楼层 |阅读模式
本帖最后由 恶意代码 于 2011-1-31 21:10 编辑

这是在易语言论坛下载的代码,经过修改后发上来,有时候还是有点用的,附上运行注册表编辑器的截图

2.png

以SYSTEM身份运行程序.rar (313.72 KB, 下载次数: 1525)
hujiwa
头像被屏蔽
发表于 2011-1-31 21:29:54 | 显示全部楼层
沙✿。这个可以有
jzy1115
发表于 2011-2-1 10:15:06 | 显示全部楼层
本帖最后由 jzy1115 于 2011-2-1 10:19 编辑

你那不算什么

内存运行


screenshot.PNG


screenshot1.PNG

RunPE.rar (7.84 KB, 下载次数: 1662)
Lance6716
发表于 2011-2-1 10:42:55 | 显示全部楼层
厉害啊
恶意代码
 楼主| 发表于 2011-2-1 11:49:15 | 显示全部楼层
回复 4楼 jzy1115 的帖子

只能说,不同工具有不同的功能,注册表或文件等有一些操作需要SYSTEM身份才能查看,所以这软件还是有它的用处。
只是自己能力有限,只能用别人的代码编译
你的这个RUNPE,在易语言论坛也有相关代码,当时我就给XUETR加了这个,后来卡友发现要启动另一个进程来运行,所以就没弄了,所以,我觉得这用处很小。
至于你这个进程保护,有时还会用到,应该要用到驱动吧,貌似你没发出来
如果这是你写的话,建议将它写得像开始--运行那样,能一运行就自动保护,直到程序退出,那样会比较好!
jzy1115
发表于 2011-2-1 11:57:13 | 显示全部楼层
本帖最后由 jzy1115 于 2011-2-1 12:35 编辑

回复 6楼 恶意代码 的帖子

不用驱动,用Ring3写内核
LZvbRkD.rar (6.97 KB, 下载次数: 168)
恶意代码
 楼主| 发表于 2011-2-1 12:48:58 | 显示全部楼层
回复 7楼 jzy1115 的帖子

哦,刚刚没注意,不过我已经删了,因为。。。
事情是这样滴
运行,点击protect,点击deprotect,再点击protect,再点击deprotect
蓝了。。。。
按了一下机箱的RESET
CHECKING FILE SYSTEM ON ...
偶不玩了。。。
jzy1115
发表于 2011-2-1 13:09:51 | 显示全部楼层
本帖最后由 jzy1115 于 2011-2-1 13:10 编辑

回复 6楼 恶意代码 的帖子

那这个总有用吧

2365.PNG

工程1.rar (3.31 KB, 下载次数: 136)
恶意代码
 楼主| 发表于 2011-2-1 13:30:13 | 显示全部楼层
回复 9楼 jzy1115 的帖子

貌似没什么作用吧,只是把按钮放在标题栏而已
aysz
发表于 2011-2-2 18:49:54 | 显示全部楼层
我下个看看有多强大
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-24 08:47 , Processed in 0.181738 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表