[测试]WIN64全平台无HOOK无回调防删改注册表项（支持XP~WIN11）

Tesla.Angela

如果需要购买这个PoC的源码，请查看这里。

注意：部分PoC使用了知名的泄露证书（比如：“HT SRL”等）进行签名，微软在最新的系统上已经将这些证书拉黑。如果您发现驱动无法加载，请使用没有被微软拉黑的证书给驱动重新进行签名，或使用signtool工具移除驱动的签名后再关闭DSE进行测试。

---

WIN32版：http://www.m5home.com/bbs/thread-9250-1-1.html

测试方法：直接双击test.bat，然后尝试删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ZXXXX。
可以防御低强度（比如直接调用Nt系列注册表函数）的注册表删除，但不能过PCHUNTER。

testid

怎么做的？