标题: 【shineast】东方微点注册表保护绕过及反绕过实现 (微点已封) [打印本页]

---

作者: 点饭的百度空间     时间: 2008-5-10 17:35    标题: 【shineast】东方微点注册表保护绕过及反绕过实现 (微点已封)



本文将在4月的《黑客防线》与大家见面！
作者 shineast
http://hi.baidu.com/shineastdh/b ... 28f486b2b7dc5c.html

其实原理很简单，就是hook Native API中的NtRestoreKey函数，防止导入hiv文件到注册表中，并提示用户是否放行！

但是我个人认为我的这个程序很实用，不知道为啥没人写，而且杀毒软件公司的产品中也没写，东方微点没写，360也没写，卡巴也没写，大家都没写，好了，我来写写！下面仅展示一下我的软件和拦截界面。




sudami
微点本来就挂钩了NtRestoreKey. R3想写HIVE当然会不行~~~

最近升级后又发现挂钩了NtLoadDriver.

不过替换beep.sys加载驱动MP还没封.哈哈~~~~~

:D

[ Last edited by 点饭的百度空间 on 2008-5-25 at 16:59 ]

---

作者: 点饭的百度空间     时间: 2008-5-10 17:48
抢在超版之前说明下 微点已封。

---

作者: qq200878     时间: 2008-5-10 19:26
04斑竹早就说过黑防4月的方法是错误的

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn