无驱RING3超稳定注册表还原保护
最近很多同学都在完注册表保护，有的用磁盘&总线过滤，有的用HOOK和猥琐的CCB~
可惜驱动总是不稳定呀~
我也放一个RING3无驱、超稳定的注册表还原保护，EXE仅20K大小~
仔细看过源码中的注册表处理的，就应该能留意到这点 ，呵呵
运行后重启，所有对SYSTEM键下面的操作都会被重启还原~
- 标 题：无驱RING3超稳定注册表还原保护
- 作 者：qihoocom
- 时 间：2009-04-17 13:35
- 链 接：http://bbs.pediy.com/showthread.php?t=86501