计算机二级考试操作题_第1页
计算机二级考试操作题_第2页
计算机二级考试操作题_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

本文格式为Word版，下载可任意编辑——计算机二级考试操作题2022最新计算机二级考试操作题

你有没有遇到注册表被锁定，无法开启注册表来手工修复呢?好多人都为这个头疼吧，相信你被锁定一次就知道他的操作原理了：

修改[HKEY_CURRENT_USER\Software\

Microsoft\Windows\Current

Version\PolicIEs\System]下的DisableRegistryTools值为1

解锁的方法也有几种，譬如程序用API函数调用注册表直接删除，做一个REG文件直接导入，写一个脚本

今天我就教大家写个程序来实现另类锁定，是不是很奇怪了?跟我来。

测验环境：Windows2000

测验目的`：锁定注册表本方法利用了Cracker的思路来实现，直接让程序修改程序指令，使调用注册表程序遏止。

实现方法：C程序

首先我们要按照Cracker的思路反汇编WINNT下的regedit.exe和regedt32.exe找到跳转指令，怎么得到这些信息不是我们今天的目的，这里我就不细致介绍了，以下是我反汇编找到的跳转地址：

1.regedit.exe

偏移地址：0x69CA将指令：0x740x1A修改成:0x900x90

2.regedt32.exe

偏移地址：0x10bf2将指令：0x740x52修改成:0x900x90

现在我们用程序把这2个偏移地址的指令给修改成0x900x900x90代表nop,就是让程序什么也不做，执行下一条指令让我们看看程序是如何实现的吧。

#include

#include

boolscanregconstchar*file,longoffset,intlength,char*the;

main

charthe[]=0x90,0x90;

scanregC:\\WINNT\\regedit.exe,0x69CA,0x02,the;

scanregC:\\WINNT\\ServicePackFiles\\i386\\regedit.exe,0x69CA,0x02,the;

scanregC:\\WINNT\\system32\\regedt32.exe,0x10bf2,0x02,the;

scanregC:\\WINNT\\ServicePackFiles\\i386\\regedt32.exe,0x10bf2,0x02,the;

boolscanregconstchar*file,longoffset,intlength,char*the

FILE*fp=NULL;

boolresult=false;

iffp=fopenfile,rb+!=NULL

fseekfp,offset,1;

fwritethe,length,1,fp;

fclosefp;

result=true;

returnresult;

好了，我这里只是一个示范，只适合2000系统，把windows每种系统的注册表调用程序都分析一下，然后在程序开头用API函数GetVersionExLPOSVERSI

人人文库> 全部分类> 教育资料 > 中学教育

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论