- 相關(guān)推薦
2016最新計(jì)算機(jī)二級(jí)考試操作題
你有沒有遇到注冊(cè)表被鎖定，無法打開注冊(cè)表來手工修復(fù)呢?很多人都為這個(gè)頭疼吧，相信你被鎖定一次就知道他的操作原理了：
修改[HKEY_CURRENT_USER\Software\
Microsoft\Windows\Current
Version\PolicIEs\System]下的DisableRegistryTools值為1
解鎖的方法也有幾種，比如程序用API函數(shù)調(diào)用注冊(cè)表直接刪除，做一個(gè)REG文件直接導(dǎo)入，寫一個(gè)腳本…………
今天我就教大家寫個(gè)程序來實(shí)現(xiàn)另類鎖定，是不是很好奇了?跟我來。
實(shí)驗(yàn)環(huán)境：Windows2000
實(shí)驗(yàn)?zāi)康模烘i定注冊(cè)表(本方法利用了Cracker的思路來實(shí)現(xiàn)，直接讓程序修改程序指令，使調(diào)用注冊(cè)表程序禁止。)
實(shí)現(xiàn)方法：C程序
首先我們要按照Cracker的思路反匯編WINNT下的regedit.exe和regedt32.exe找到跳轉(zhuǎn)指令，怎么得到這些信息不是我們今天的目的，這里我就不詳細(xì)介紹了，以下是我反匯編找到的跳轉(zhuǎn)地址：
1.regedit.exe
偏移地址：0x69CA 將指令：0x74 0x1A 修改成:0x90 0x90
2.regedt32.exe
偏移地址：0x10bf2 將指令：0x74 0x52 修改成:0x90 0x90
現(xiàn)在我們用程序把這2個(gè)偏移地址的指令給修改成0x90 0x90 ( 0x90代表nop,就是讓程序什么也不做，執(zhí)行下一條指令)讓我們看看程序是如何實(shí)現(xiàn)的吧。
#include
#include
bool scanreg(const char *file,long offset, int length,char *the);
main()
{
char the[]={ 0x90,0x90 };
scanreg("C:\\WINNT\\regedit.exe",0x69CA,0x02,the);
scanreg("C:\\WINNT\\ServicePackFiles\\i386\\regedit.exe",0x69CA,0x02,the);
scanreg("C:\\WINNT\\system32\\regedt32.exe",0x10bf2,0x02,the);
scanreg("C:\\WINNT\\ServicePackFiles\\i386\\regedt32.exe",0x10bf2,0x02,the);
}
bool scanreg(const char *file,long offset, int length,char *the)
{
FILE *fp = NULL;
bool result=false;
if((fp=fopen(file,"rb+"))!=NULL)
{
fseek(fp,offset,1);
fwrite(the,length,1,fp);
fclose(fp);
result=true;
}
return(result);
}
好了，我這里只是一個(gè)示范，只適合2000系統(tǒng)，把windows每種系統(tǒng)的注冊(cè)表調(diào)用程序都分析一下，然后在程序開始用API函數(shù)GetVersionEx(LPOSVERSIONINFO lpVersionInfo)判斷系統(tǒng)，根據(jù)判斷的系統(tǒng)來調(diào)用相應(yīng)的修改函數(shù)。那不是通殺windows了?上面把方法公布出來，以便大家做好防范。
【最新計(jì)算機(jī)二級(jí)考試操作題】相關(guān)文章：
計(jì)算機(jī)二級(jí)考試VFP操作題及答案05-12
計(jì)算機(jī)二級(jí)VF考試操作題真題及答案04-03
2016計(jì)算機(jī)二級(jí)考試《VF》上機(jī)操作題08-12
2017全國(guó)計(jì)算機(jī)二級(jí)VB考試操作題與答案06-06
計(jì)算機(jī)二級(jí)VB考試上機(jī)操作題及答案201704-04
2016計(jì)算機(jī)二級(jí)VFP考試上機(jī)操作題及解析08-10
計(jì)算機(jī)二級(jí)MSOffice操作題及答案06-27