周末时间写了这个注册表保护程序 开启保护成功后,对 HKEY_LOCAL_MACHINE\SYSTEM (其实其他的键也可保护,懒得加了) 的所以操作都会在重启后还原到保护之前的状态, 其实可以弄成动态停止保护的,但懒得写IOCTL了 利用重定向完成。。。
[培训]科锐逆向工程师培训第53期2025年7月8日开班!