alex0097
|
Дата: Четверг, 08.09.2016, 23:29 | Сообщение # 1
|
Частый гость
Зарегистрирован: 11.07.2010
Группа: Пользователи
Сообщений: 51
Статус: Offline
|
Ребят привет. Подскажите пожалуйста хорошие способы прописи в реестр Win 7, 8.1, 10
не используя класс registry, а то достала проактивка AB |
|
|
|
dolphin
|
Дата: Воскресенье, 18.09.2016, 18:59 | Сообщение # 2
|
Администратор
Сообщений: 903
Статус: Offline
|
Кроме апишных ничего не могу посоветовать, от проактивки мало спасает, но с этим работать приятнее
Доступно только для пользователей
Система: Windows 10 x64, Windows XP
Среды программирования: Delphi 7, Delphi 10 Seattle
Я не профессионал, я всего лишь любитель
Я не вредитель, я всего лишь теоретик
|
|
|
|
Anton93
|
Дата: Воскресенье, 02.10.2016, 19:02 | Сообщение # 3
|
Продвинутый
Зарегистрирован: 06.01.2010
Группа: Модераторы
Сообщений: 320
Статус: Offline
|
дергайте API не напрямую через IAT, а через PEB, я тут как то ранее, на форуме, приводил не полный исходник, хотя бы с этого начните, уже часть АВ отсеете.
далее по другим техникам надо идти и комбинировать методы и приемы.
ICQ: 41896
|
|
|
|
Волк-1024
|
Дата: Среда, 05.10.2016, 00:58 | Сообщение # 4
|
Авторитетный
Зарегистрирован: 24.07.2011
Группа: Модераторы
Сообщений: 467
Статус: Offline
|
Моя не понимать, что значит "дёргать API через PEB"
Pascal, C\C++, Assembler, Python
|
|
|
|
Android
|
Дата: Четверг, 29.12.2016, 11:09 | Сообщение # 5
|
Постоянный
Зарегистрирован: 13.12.2011
Группа: Пользователи
Сообщений: 100
Статус: Offline
|
Я в мирных программах пользуюсь юнитами из набора JCL (Jedi code library) - там есть модуль для работы с реестром и мои проги АВ пропускают |
|
|
|
RedWoolf
|
Дата: Среда, 13.09.2017, 04:14 | Сообщение # 6
|
Новичок
Зарегистрирован: 12.09.2017
Группа: Пользователи
Сообщений: 3
Статус: Offline
|
Всеи Привет!!!
В реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNt\CurrentVersion\Winlogon
в поле Shell записано значение - Explorer.exe
хочется записать туда другое значение - Ivl.exe.
Как это сделать программно? |
|
|
|