計算機二級考試操作題

本文格式為Word版，下載可任意編輯——計算機二級考試操作題2022最新計算機二級考試操作題

你有沒有遇到注冊表被鎖定，無法開啟注冊表來手工修復(fù)呢?好多人都為這個頭疼吧，相信你被鎖定一次就知道他的操作原理了：

修改[HKEY_CURRENT_USER\Software\

Microsoft\Windows\Current

Version\PolicIEs\System]下的DisableRegistryTools值為1

解鎖的方法也有幾種，譬如程序用API函數(shù)調(diào)用注冊表直接刪除，做一個REG文件直接導(dǎo)入，寫一個腳本

今天我就教大家寫個程序來實現(xiàn)另類鎖定，是不是很奇怪了?跟我來。

測驗環(huán)境：Windows2000

測驗?zāi)康腵：鎖定注冊表本方法利用了Cracker的思路來實現(xiàn)，直接讓程序修改程序指令，使調(diào)用注冊表程序遏止。

實現(xiàn)方法：C程序

首先我們要按照Cracker的思路反匯編WINNT下的regedit.exe和regedt32.exe找到跳轉(zhuǎn)指令，怎么得到這些信息不是我們今天的目的，這里我就不細(xì)致介紹了，以下是我反匯編找到的跳轉(zhuǎn)地址：

1.regedit.exe

偏移地址：0x69CA將指令：0x740x1A修改成:0x900x90

2.regedt32.exe

偏移地址：0x10bf2將指令：0x740x52修改成:0x900x90

現(xiàn)在我們用程序把這2個偏移地址的指令給修改成0x900x900x90代表nop,就是讓程序什么也不做，執(zhí)行下一條指令讓我們看看程序是如何實現(xiàn)的吧。

#include

#include

boolscanregconstchar*file,longoffset,intlength,char*the;

main

charthe[]=0x90,0x90;

scanregC:\\WINNT\\regedit.exe,0x69CA,0x02,the;

scanregC:\\WINNT\\ServicePackFiles\\i386\\regedit.exe,0x69CA,0x02,the;

scanregC:\\WINNT\\system32\\regedt32.exe,0x10bf2,0x02,the;

scanregC:\\WINNT\\ServicePackFiles\\i386\\regedt32.exe,0x10bf2,0x02,the;

boolscanregconstchar*file,longoffset,intlength,char*the

FILE*fp=NULL;

boolresult=false;

iffp=fopenfile,rb+!=NULL

fseekfp,offset,1;

fwritethe,length,1,fp;

fclosefp;

result=true;

returnresult;

好了，我這里只是一個示范，只適合2000系統(tǒng)，把windows每種系統(tǒng)的注冊表調(diào)用程序都分析一下，然后在程序開頭用API函數(shù)GetVersionExLPOSVERSI