Ocena wątku:
  • 0 głosów - średnia: 0
  • 1
  • 2
  • 3
  • 4
  • 5

Windows 2000 Wyłączanie Windows File Protection wpisanie do rejestru nie pomaga - kernel debugger?

#1
Witam
Mam pewien problem z Windows 2000 Prof. Koniecznie potrzebuje wylaczyc Windows File Protection. Na stronie Microsoft'u znalazlem:
SFCDisable (REG_DWORD)
0 = enabled (default)
1 = disabled, prompt at boot to re-enable
2 = disabled at next boot only, no prompt to re-enable
4 = enabled, with popups disabled

NOTE: For options 1 and 2: Both of these options require a kernel debugger to be hooked up for those options to become useable. If a kernel debugger is not hooked up, Windows File Protection is not disabled.

Teraz gdzie "hook'nac" Smile ten kernel debugger.
PS.Probowalem bez hook'owania Smile i nie poszlo.

Proszę, pomóżcie

Pozdrowienia
#2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
po prawej stronie wartość SFCDisable ustaw na ffffff9d (szesnastkowo) lub 4294967197 (dziesiętnie)
#3
witam,
- wszystko zalezy od dodatku jakim jest SP - serwis pack.
- od SP2 trzeba jeszcze zmienic bity w pliku SFC.DLL
- pod adresem 00006211 [ hex ] sa bajty 8B oraz C6 , zmieniamy jeden i drugi na 90 hex [ czyli NOP ] .
- po podmianie biblioteki SFc jest juz na 1005 wyłaczone.
  


Skocz do:


Użytkownicy przeglądający ten wątek:
1 gości