如何检测到隐藏的注册表项

yanggao178 2009-10-26 10:18:03

有些注册表项在注册表编辑器里是看不到的，如何在内核下把隐藏的注册表项给读出来

...全文

127 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

ibican 2009-10-30

打赏
举报

回复

用底层的东西，如冰刃应该可以看到hook和过滤的项们

紫郢剑侠 2009-10-29

打赏
举报

回复

有些是病毒程序hook了注册表操作的API函数来隐藏的

你需要自己实现注册表操作代码，不用被hook的API函数

flywcm 2009-10-29

打赏
举报

回复

学习了~~~

就是just4 2009-10-26

打赏
举报

回复

隐藏的注册表项，应该不能说是隐藏，而是你没有权限吧了，
比如帐号信息，hklm\sam\sam等，你根本看不出还有子项，原因是只有system才有权限，
如是regedit.exe，你右键对自己授权就行了，

注册表隐藏就是将系统呈现给用户的注册表信息进行修改，使得用户或检测工具无法直观地发现事实上存在的注册表内容。

自己用Delphi7写的一个小程序Show ALL-Files.exe，通过写入注册表来...而这道检测往往成为恶意软件和病毒攻击对象，通过篡改数值，类型，甚至删除注册表项，来隐藏“文件夹选项”中的控制项，或使其错乱，修改无效等。

配置环境要求:1、操作系统：win7 32/64位 2、开发环境：Visual studio ... 授课特色：以实例讲解C#对Windows 注册表的操作，包括获取、写入、修改、删除注册表等操作

Multi-Instrument 3.2虚拟示波器最新版的...PS2:对杀毒软件报毒在此说明一下，补丁只修改了此软件的注册表项，软件原文件，以及软件产生的隐藏检测文件进行了修改，无其他病毒，木马，请放心使用，注：不放心滴就此跳过

可以对系统进行检测，查看并修复被禁用的项目，包括注册表编辑器被禁用、任务管理器被禁用，隐藏文件夹设置是否被禁用，扩展名是否被隐藏，开始菜单上的关闭计算机选项被禁用，桌面图标及逻辑分区盘符被隐藏，文件夹...

安全技术/病毒

9,506

社区成员

28,984

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章