15,471
社区成员
发帖
与我相关
我的任务
分享如何禁止一个线程对注册表的写入？
线程在运行过程中一般都会在注册表中留下痕迹吧，现在我希望阻止线程对注册表进行写入，，请问该用什么方法？可以通过对访问令牌或者DACL的修改实现吗？如果可以的话能否告诉我应该怎么做。在线等！！感激不尽！！
...全文
请发表友善的回复…
发表回复
xiaohuh421 2015-05-16
- 打赏
- 举报
一般是注册表操作相关的API.
hook API. 就是把其它任意程序调用系统这个API时, 就会调用到你自己实现的函数, 然后你可以直接返回, 或者修改别个的操作.
比如你这个场景. 那就是直接返回真,让其它程序误认为函数执行成功. 但实际上注册表并没有被操作.
赵4老师 2015-05-15
- 打赏
- 举报
WMI
worldy 2015-05-15
- 打赏
- 举报
谁告诉你线程执行会修改注册表？
feilongjilei 2015-05-15
- 打赏
- 举报
线程本身不会在注册表中留下痕迹，除非你自己在线程中调用了注册表的函数，这样的话导入表里就会有 RegOpenKey 等函数，把这些函数 hook 掉替换成自己的函数。线程执行的时候如果操作注册表，就调用你自己的函数，你想干啥都行了。
小豆子马儿 2015-05-15
- 打赏
- 举报
我知道肯定得用hook啊，可是hook什么？hook以后做什么操作？希望您可以把大致思路告诉我一下，谢谢！
小豆子马儿 2015-05-15
- 打赏
- 举报
额，我的想法是比如一个文件被访问，那起码它会在注册表中留下它被访问过的一些痕迹吧？这难道不就是它对注册表进行了写入吗？或者说是以其他方式进行了写入，如果理解有误，希望您批评指正，谢谢！
小豆子马儿 2015-05-15
- 打赏
- 举报
[quote=引用 1 楼 worldy 的回复:]
谁告诉你线程执行会修改注册表？[/quot
额，我的想法是比如一个文件被访问，那起码它会在注册表中留下它被访问过的一些痕迹吧？这难道不就是它对注册表进行了写入吗？或者说是以其他方式进行了写入，如果理解有误，希望您批评指正，谢谢！
xiaohuh421 2015-05-15
- 打赏
- 举报
除了hook, 似乎没有更好的办法.
