Оригинальный DVD-ROM: eXeL@B DVD !
eXeL@B ВИДЕОКУРС !

ВИДЕОКУРС ВЗЛОМ
выпущен 2 сентября!


УЗНАТЬ БОЛЬШЕ >>
Домой | Статьи | RAR-cтатьи | FAQ | Форум | Скачать | Видеокурс
Новичку | Ссылки | Программирование | Интервью | Архив | Связь

АРХИВ ФОРУМА eXeL@B
https://exelab.ru/f/

   

crack


crack_fuck Помогите решить проблему с Реестром Помогите решить проблему. Демо-версия проги (называть не буду стопудова не знаете) работает 30 дней и помирает. После себя оставляет файловый мусор и записи в реестре. Под 9х проблема легко решилась удалением файлов и пары записей в реестре, но вот под ХР встает проблема удаления записей в реестре, так как невозможно их удалить по причине того, что они находится в ветках:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001, HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
ХР не даёт их удалять. Что можно сделать?

ЗЫ. Файл WINDOWS\system32\config\system это и есть ветка в реестре HKEY_LOCAL_MACHINE\SYSTEM\ или я не прав? При замене данного файла вся инфа о сдохшей проге пропадает :)

бара :: дурак ты и уши у тебя холодные, парень

XoraX :: crack_fuck пишет:
цитата:
ЗЫ. Файл WINDOWS\system32\config\system это и есть ветка в реестре HKEY_LOCAL_MACHINE\SYSTEM\ или я не прав?


ты не прав

Veter :: Сколько раз чистил реестр, после того как напихают всякого [нехорошее слово] и не было проблемм с удалением записей из реестра. У меня xp home. Поставь мониторы реестра и файлов - будеш видеть куда прога обращается

MC707 :: crack_fuck пишет:
цитата:
встает проблема удаления записей в реестре, так как невозможно их удалить по причине того, что они находится в ветках:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet


а не пробовал с администраторскими правами то же самое проделать?

Dragon :: Там сначала надо разрешение открыть, а то там доступ на изменение только для LocalSystem стоит.

бара :: некоторые виды защит не дадут админам изменять доступ на защищённые ветки реестра. И при запуске программы они восстанавливают атрибуты и саму запись из резервного места хранения.
Пример тому, zMUD последних версий и некоторые другие проги.

crack_fuck :: XoraX пишет:
цитата:
crack_fuck пишет:
цитата: ЗЫ. Файл WINDOWS\system32\config\system это и есть ветка в реестре HKEY_LOCAL_MACHINE\SYSTEM\ или я не прав?
ты не прав


Так что это файл? При его удалении инфа о закончившемся триале пропадает.

crack_fuck :: бара пишет:
цитата:
дурак ты и уши у тебя холодные, парень


Спасибо за совет, этого я точно не знал.

crack_fuck :: Veter пишет:
цитата:
Сколько раз чистил реестр, после того как напихают всякого [нехорошее слово] и не было проблемм с удалением записей из реестра. У меня xp home. Поставь мониторы реестра и файлов - будеш видеть куда прога обращается


У меня XP Pro. Пробовал и Filemon и Regmon и Firelog и много всякого другово, с помощью собственно чего и решил все проблемы, кроме WINDOWS\system32\config\system
Regmon показывает куда прога делает записи, но в реестре нельзя их удалить.

crack_fuck :: Dragon пишет:
цитата:
Там сначала надо разрешение открыть, а то там доступ на изменение только для LocalSystem стоит.


Все разрешения открыты, но опять все сначала

test Re: бара :: SVKP последней версии тоже восстанавливал запись и доступ.Просто я удалил параметры
и восстановил разрешение.Больше он не хотел это делать.

бара :: я делал проще
если есть доступ на изменение разрешений, то
1) ставим права на ВСЮ ветку админам на полный доступ
2) SYSTEM только на чтение
применяем ко всей ветке

и писец - должно работать (но не обязано ).






   
Оригинальный DVD-ROM: eXeL@B DVD !


Вы находитесь на EXELAB.rU
Проект ReactOS