|
Реестр
|
|
| alex0097 | Дата: Четверг, 08.09.2016, 23:29 | Сообщение # 1 |
Частый гость
Зарегистрирован: 11.07.2010
Группа: Пользователи
Сообщений: 51
Статус: Offline
| Ребят привет. Подскажите пожалуйста хорошие способы прописи в реестр Win 7, 8.1, 10
не используя класс registry, а то достала проактивка AB
|
| |
| |
| dolphin | Дата: Воскресенье, 18.09.2016, 18:59 | Сообщение # 2 |
Администратор
Сообщений: 906
Статус: Offline
| Кроме апишных ничего не могу посоветовать, от проактивки мало спасает, но с этим работать приятнее
Доступно только для пользователей
Система: Windows 10 x64, Kali Linux
Среды программирования: Delphi 7, Delphi 10.x
Я не профессионал, я всего лишь любитель
Я не вредитель, я всего лишь теоретик
|
| |
| |
| Anton93 | Дата: Воскресенье, 02.10.2016, 19:02 | Сообщение # 3 |
Продвинутый
Зарегистрирован: 06.01.2010
Группа: Модераторы
Сообщений: 320
Статус: Offline
| дергайте API не напрямую через IAT, а через PEB, я тут как то ранее, на форуме, приводил не полный исходник, хотя бы с этого начните, уже часть АВ отсеете.
далее по другим техникам надо идти и комбинировать методы и приемы.
 ICQ: 41896
|
| |
| |
| Волк-1024 | Дата: Среда, 05.10.2016, 00:58 | Сообщение # 4 |
Авторитетный
Зарегистрирован: 24.07.2011
Группа: Модераторы
Сообщений: 469
Статус: Offline
| Моя не понимать, что значит "дёргать API через PEB"
Pascal, C\C++, Assembler, Python
|
| |
| |
| Android | Дата: Четверг, 29.12.2016, 11:09 | Сообщение # 5 |
Постоянный
Зарегистрирован: 13.12.2011
Группа: Пользователи
Сообщений: 100
Статус: Offline
| Я в мирных программах пользуюсь юнитами из набора JCL (Jedi code library) - там есть модуль для работы с реестром и мои проги АВ пропускают
|
| |
| |
| RedWoolf | Дата: Среда, 13.09.2017, 04:14 | Сообщение # 6 |
Новичок
Зарегистрирован: 12.09.2017
Группа: Пользователи
Сообщений: 3
Статус: Offline
| Всеи Привет!!!
В реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNt\CurrentVersion\Winlogon
в поле Shell записано значение - Explorer.exe
хочется записать туда другое значение - Ivl.exe.
Как это сделать программно?
|
| |
| |
