紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛

 找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
查看: 1772|回复: 1

[测试]WIN64全平台无HOOK无回调防删改注册表项(支持XP~WIN10)

[复制链接]

823

主题

3357

帖子

2

精华

管理员

身居欧盟,心系中华。

Rank: 125Rank: 125Rank: 125Rank: 125Rank: 125

积分
35899
发表于 2017-10-7 23:57:54 | 显示全部楼层 |阅读模式
如果需要购买这个PoC的源码,请查看这里

测试方法:直接双击test.bat,然后尝试删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ZXXXX。
可以防御低强度(比如直接调用Nt系列注册表函数)的注册表删除,但不能过PCHUNTER。

amd64.zip

79.25 KB, 下载次数: 1227

11

主题

153

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
277
发表于 2017-11-14 23:58:42 | 显示全部楼层
怎么做的?
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

手机版|Archiver|紫水晶工作室 ( 粤ICP备05020336号 )

GMT+8, 2020-2-28 04:42 , Processed in 0.034249 second(s), 22 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表