注冊(cè)表終極操作—鎖定注冊(cè)表

1、你有沒(méi)有遇到注冊(cè)表被鎖定，無(wú)法打開(kāi)注冊(cè)表來(lái)手工修復(fù)呢？很多人都為這個(gè)頭疼吧，相信你被鎖定一次就知道他的操作原理了：修改[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]下的DisableRegistryTools值為1解鎖的方法也有幾種，比如程序用API函數(shù)調(diào)用注冊(cè)表直接刪除，做一個(gè)REG文件直接導(dǎo)入，寫(xiě)一個(gè)腳本…………今天我就教大家寫(xiě)個(gè)程序來(lái)實(shí)

2、現(xiàn)另類(lèi)鎖定，是不是很好奇了？跟我來(lái)。實(shí)驗(yàn)環(huán)境：windows2000實(shí)驗(yàn)?zāi)康模烘i定注冊(cè)表（本方法利用了Cracker的思路來(lái)實(shí)現(xiàn)，直接讓程序修改程序指令，使調(diào)用注冊(cè)表程序禁止。）實(shí)現(xiàn)方法：C程序首先我們要按照Cracker的思路反匯編WINNT下的regedit.exe和regedt32.exe找到跳轉(zhuǎn)指令，怎么得到這些信息不是我們今天的目的，這里我就不詳細(xì)介紹了，以下是我反匯編找到的跳轉(zhuǎn)地址：1.regedit.exe偏移地址：0x6

3、9CA將指令：0x740x1A修改成:0x900x902.regedt32.exe偏移地址：0x10bf2將指令：0x740x52修改成:0x900x90現(xiàn)在我們用程序把這2個(gè)偏移地址的指令給修改成0x900x90(0x90代表nop就是讓程序什么也不做，執(zhí)行下一條指令)讓我們看看程序是如何實(shí)現(xiàn)的吧。#include#includeboolscanreg(constfilelongoffsetintlengththe)函數(shù)說(shuō)明main(

4、)the[]=0x900x90scanreg(“C:WINNTregedit.exe“0x69CA0x02the)調(diào)用函數(shù)修改winnt下的regedit.exe其中的0x02是修改長(zhǎng)度scanreg(“C:WINNTServicePackFilesi386regedit.exe“0x69CA0x02the)調(diào)用函數(shù)改變補(bǔ)丁下regedit.exescanreg(“C:WINNTsystem32regedt32.exe“0x10bf20

5、x02the)調(diào)用函數(shù)修改system32下的regedt32.exescanreg(“C:WINNTServicePackFilesi386regedt32.exe“0x10bf20x02the)調(diào)用函數(shù)改變補(bǔ)丁下regedt32.exeboolscanreg(constfilelongoffsetintlengththe)FILEfp=NULLboolresult=falseif((fp=fopen(file“rb“))!=NULL

6、)打開(kāi)文件進(jìn)行讀寫(xiě)操作fseek(fpoffset1)把指針指向我們定義的偏移地址fwrite(thelength1fp)修改程序，把指令替換成0x90fclose(fp)關(guān)閉文件result=truereturn(result)好了，我這里只是一個(gè)示范，只適合2000系統(tǒng)，把windows每種系統(tǒng)的注冊(cè)表調(diào)用程序都分析一下，然后在程序開(kāi)始用API函數(shù)GetVersionEx(LPOSVERSIONINFOlpVersionInfo)判