DebugMan - 第8个男人 » 内核 & 漏洞 & 逆向研究 » 注册表还原_src
« 1 23» Pages: ( 1/3 total )
本页主题: 注册表还原_src 打印 | 加为IE收藏 | 收藏主题 | 上一主题 | 下一主题

sudami



头衔：[大型*野地猪*] [大型*野地猪*]
该用户目前在线
级别: 核心会员
精华: 18
发帖: 885
声望: 54 点
DM币: 253 元
贡献: 0 点
注册时间:2007-10-23
最后登录:2010-08-01
查看作者资料 发送短消息 引用回复这个帖子 推荐此帖

注册表还原_src

本帖被 xIkUg 执行取消置顶操作(2009-09-23)
    半年前搞过的东西,那次放了个idb. 现在对我已没啥价值了. 丢份源码.
不会的同学可以从中学到IAT HOOK, hive文件的簇分布获取, 链表操作, SCSI读写磁盘, 重定位文件等.

相关链接:
http://hi.baidu.com/sudami/blog/item/d07e94139e4ccb0a5aaf539e.html
http://www.debugman.com/read.php?tid=2849&page=e&#a

现在对多点还原感兴趣,哈哈...
附件： 逆向sysnap注册表还原_src.V 1.08.rar(219 K) 下载次数:385
顶端 Posted: 2009-08-07 21:14 | [楼 主]
zapline

该用户目前不在线
级别: 初级会员
精华: 0
发帖: 285
声望: 3 点
DM币: 3 元
贡献: 0 点
注册时间:2008-10-18
最后登录:2010-08-01
查看作者资料 发送短消息 引用回复这个帖子 推荐此帖

感谢苏大米
真的勇士敢于面对曾轶可！
顶端 Posted: 2009-08-07 21:21 | 1 楼
boywhp



该用户目前不在线
级别: 初级会员
精华: 0
发帖: 766
声望: 0 点
DM币: 83 元
贡献: 0 点
注册时间:2007-09-07
最后登录:2010-08-01
查看作者资料 发送短消息 引用回复这个帖子 推荐此帖

我居然是第一次下载的，罪过，罪过！先收藏起来，也许用得上，能否发一份详细的reg文件格式doc？
顶端 Posted: 2009-08-07 21:22 | 2 楼
jerrynpc

该用户目前不在线
级别: 核心会员
精华: 0
发帖: 328
声望: 2 点
DM币: 118 元
贡献: 0 点
注册时间:2009-05-11
最后登录:2010-07-28
查看作者资料 发送短消息 引用回复这个帖子 推荐此帖

大牛发好东西咯
顶端 Posted: 2009-08-07 23:45 | 3 楼
hack7829



该用户目前不在线
级别: 初级会员
精华: 0
发帖: 34
声望: 0 点
DM币: 109 元
贡献: 0 点
注册时间:2008-09-06
最后登录:2010-07-10
查看作者资料 发送短消息 引用回复这个帖子 推荐此帖

好东西  先下来明天再看 估计可以学到不少东西
师太，你就从了老衲吧
顶端 Posted: 2009-08-08 04:49 | 4 楼
skidrow



该用户目前不在线
级别: 初级会员
精华: 0
发帖: 126
声望: 1 点
DM币: 269 元
贡献: 0 点
注册时间:2007-11-05
最后登录:2010-08-01
查看作者资料 发送短消息 引用回复这个帖子 推荐此帖

多谢上次放IDB了，解决了不少问题
顶端 Posted: 2009-08-08 09:42 | 5 楼
第9个男人



该用户目前不在线
级别: 初级会员
精华: 0
发帖: 31
声望: 1 点
DM币: 95 元
贡献: 1 点
注册时间:2008-02-24
最后登录:2010-08-01
查看作者资料 发送短消息 引用回复这个帖子 推荐此帖

又是有码的，罪过啊    
顶端 Posted: 2009-08-08 13:10 | 6 楼
winndy



该用户目前不在线
级别: VIP会员
精华: 0
发帖: 14
声望: 0 点
DM币: 42 元
贡献: 0 点
注册时间:2007-03-09
最后登录:2010-07-28
查看作者资料 发送短消息 引用回复这个帖子 推荐此帖

有码的搜藏
顶端 Posted: 2009-08-08 14:15 | 7 楼
icezy

该用户目前不在线
级别: 初级会员
精华: 0
发帖: 136
声望: 0 点
DM币: 418 元
贡献: 0 点
注册时间:2008-05-16
最后登录:2010-07-31
查看作者资料 发送短消息 引用回复这个帖子 推荐此帖

  R3 下面的代码？
没错，我就是传说中的菜鸟.
顶端 Posted: 2009-08-08 14:26 | 8 楼
sudami



头衔：[大型*野地猪*] [大型*野地猪*]
该用户目前在线
级别: 核心会员
精华: 18
发帖: 885
声望: 54 点
DM币: 253 元
贡献: 0 点
注册时间:2007-10-23
最后登录:2010-08-01
查看作者资料 发送短消息 引用回复这个帖子 推荐此帖

Quote:
引用第8楼icezy于2009-08-08 14:26发表的  :
  R3 下面的代码？


太xxx了. RO代码.
顶端 Posted: 2009-08-08 14:53 | 9 楼
« 1 23» Pages: ( 1/3 total )
DebugMan - 第8个男人 » 内核 & 漏洞 & 逆向研究