紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛

 找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
查看: 5336|回复: 4

[测试]WIN32上通过DKOH方式隐藏注册表(支持XP~WIN10)

[复制链接]

851

主题

3477

帖子

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

Rank: 125Rank: 125Rank: 125Rank: 125Rank: 125

积分
37093
发表于 2015-10-27 21:25:15 | 显示全部楼层 |阅读模式
如果需要购买这个PoC的源码,请查看这里
注意:部分PoC使用了知名的泄露证书(比如:“HT SRL”等)进行签名,微软在最新的系统上已经将这些证书拉黑。如果您发现驱动无法加载,请使用没有被微软拉黑的证书给驱动重新进行签名,或使用signtool工具移除驱动的签名后再关闭DSE进行测试。

隐藏了services键下的AFD键,支持XP~WIN10(10240)。
这玩意可以对付使用ZW系列API查询注册表的工具(过部分ARK),但过不了XT。

隐藏前:
32-1.JPG

隐藏后:
32-2.JPG

CmRegHider32.rar

44.36 KB, 下载次数: 3116

12

主题

156

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
281
发表于 2015-10-28 01:05:13 | 显示全部楼层
键盘抖一抖,水晶币到手。

28

主题

144

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
273
发表于 2015-10-30 20:47:01 | 显示全部楼层
记得在黑防的文章里有。

6

主题

129

帖子

0

精华

论坛元老

Rank: 7Rank: 7Rank: 7

积分
5392
发表于 2017-12-20 22:42:13 | 显示全部楼层
键盘抖一抖,水晶币到手。
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

手机版|Archiver|紫水晶工作室 ( 粤ICP备05020336号 )

GMT+8, 2024-3-29 06:47 , Processed in 0.027164 second(s), 22 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表