摘要：
如果没有System 就自己添加一个项 在窗口右侧空白处，右键-新建-DWORD（32位）值（D），将其重命名为：DisableRegistryTools 将DisableRegistryTools的值修改为1（16进制） 再次启动注册表编辑的时候 解锁方式： 新建个文本文件。 文件命名为unloc 阅读全文
摘要：
一.映像劫持 简单来说就是劫持后的程序不是原来的程序，而是我们写好的恶意程序 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 操作： 在 HKEY_LOCAL_M 阅读全文
摘要：
一.关于注册表 1.打开注册表命令：regedit 2. 注册表结构--树结构 根键->子项->值项 （1）根键包含五大根键 HKEY_CLASSES_ROOT (HKCR) HKEY_CURRENT_USER (HKCU) HKEY_LOCAL_MACHINE (HKLM) HKEY_USERS 阅读全文