无驱RING3超稳定注册表还原保护 最近很多同学都在完注册表保护,有的用磁盘&总线过滤,有的用HOOK和猥琐的CCB~ 可惜驱动总是不稳定呀~ 我也放一个RING3无驱、超稳定的注册表还原保护,EXE仅20K大小~ 仔细看过源码中的注册表处理的,就应该能留意到这点 ,呵呵 运行后重启,所有对SYSTEM键下面的操作都会被重启还原~
[培训]科锐逆向工程师培训第53期2025年7月8日开班!