无忧启动论坛

标题: 写个文件、注册表过滤程序（演示） [打印本页]

作者: 123 时间: 2008-2-25 18:59
标题: 写个文件、注册表过滤程序（演示）
监控对EXE文件的写入，重命名，删除操作。
监控注册表HKLM\...\Run下的写操作。
本程序仅供演示。
搞得好的话，准备改装成FBWF，或替换掉微点。

2.26更新：自己做个对话框代替系统那个对话框，死机问题神秘消失。

[ 本帖最后由 123 于 2008-2-26 06:56 PM 编辑 ]

1.jpg (33.32 KB, 下载次数: 62)

2.JPG (51.38 KB, 下载次数: 51)

18.55 KB, 下载次数: 203, 下载积分: 无忧币 -2

作者: stwcb2007 时间: 2008-2-25 19:16
报告
运行了一次
死机了一次

运行hookvir后
再运行某个程序
然后点击了两次是
再点击一次否
程序是运行起来了
可是退出时死机了
还好没蓝屏
呵呵～～破坏性测试来的

作者: jyssysz 时间: 2008-2-25 19:16
期待123的大作。

作者: 123 时间: 2008-2-25 19:25
以前一运行就死机，搞了好几天这次不是立刻死机，所以发上来了。

作者: wanghh 时间: 2008-2-25 19:26
☆۩۞۩☆【谢谢提供！】 ☆۩۞۩☆

作者: nn2nn 时间: 2008-2-25 20:07
提示: 作者被禁止或删除内容自动屏蔽

作者: zhaohj 时间: 2008-2-26 09:53
期待123新作！
这个作品成功了又是一大创新！

作者: WLDNA 时间: 2008-2-26 16:10
强烈支持啊，123MM出品，值得信赖，呵呵
期待

作者: onlive 时间: 2008-2-26 18:56
支持MM。。。。。。。

作者: uepon 时间: 2008-2-26 19:05
支持完全抛弃FBWF。顶你哈。。。。
PE又出新成果喽。

作者: stwcb2007 时间: 2008-2-26 22:08
试了试
这次没有死机
挺好的
监控注册表HKLM\...\Run下的写操作貌似少了点
注册表里其他可以启动的地方也要监控啊

作者: yuja 时间: 2008-2-26 22:20
关注,期待稳定版.......

作者: m68 时间: 2008-2-26 22:21
支持并关注，PE也可以防毒了哈～

作者: nn2nn 时间: 2008-2-26 22:51
提示: 作者被禁止或删除内容自动屏蔽

作者: zhaohj 时间: 2008-2-27 12:17
2.26版本比较好了一点，但弹出窗口太多也会死机一样

作者: nn2nn 时间: 2008-3-10 16:36
提示: 作者被禁止或删除内容自动屏蔽

作者: nn2nn 时间: 2008-4-16 12:00
提示: 作者被禁止或删除内容自动屏蔽

作者: jonson_qf 时间: 2008-6-18 13:28
这个工具不打算更新了？

作者: 421062724 时间: 2008-6-18 17:38
这个玩意蛮好了，打算用来代替微点，代替fbwf就是很理解啊

作者: lxl1638 时间: 2008-6-18 18:35
2003系统，试过4台机子，台台死。
XP 系统问题不算大。

欢迎光临无忧启动论坛 (http://wuyou.net./)

Powered by Discuz! X3.3