[原创]枚举WIN64上的注册表回调并使之失效

Tesla.Angela · 发表于 2012-10-12 19:59:23

注意：使之失效不是删除回调，而是让回调不再发挥任何作用。支持WIN7 X64。
加载驱动后，就可以用注册表编辑器删除360的键值（HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\360Safe）。
但是360的注册表回调还存在（可用PowerTool x64查看）。
无标题.png

watchsky · 发表于 2012-10-13 18:25:35

没代码！

Tesla.Angela · 发表于 2012-11-23 23:47:38

watchsky 发表于 2012-10-13 18:25
没代码！

IDA+无花无壳的驱动=src

kk1025 · 发表于 2013-4-10 02:22:38

看看先

icew4y · 发表于 2016-6-2 15:59:51

提示: 作者被禁止或删除内容自动屏蔽

账号		自动登录	找回密码
密码			加入我们