 |
eXeL@B —› Основной форум —› Защита файлов Windows |
| Посл.ответ | Сообщение |
|
|
Создано: 11 декабря 2005 01:38 · Личное сообщение · #1 Как виндовс проверяет, что системные файлы были изменены? Если это контрольные суммы, то как они вычисляются и где хранятся? Или как-то по другому? ----- DREAMS CALL US  |
|
|
Создано: 11 декабря 2005 02:13 · Личное сообщение · #2 Вообще-то есть стандартная checksum в PE-формате. Должно быть оно. Или ты её смотрел? (допустим в hiew'e) ----- Всем привет, я вернулся |
|
|
Создано: 11 декабря 2005 02:20 · Личное сообщение · #3 Bitfry пишет: Вообще-то есть стандартная checksum в PE-формате. Должно быть оно. Лучше почитать топики на васме (если они сохранились)... |
|
|
Создано: 11 декабря 2005 02:21 · Личное сообщение · #4 имхо по сверке с контрольными суммами "4истых" системных файлов в "System Volume Information", либо в системном блэклисте ----- HOW MUCH BLOOD WOULD YOU SHED TO STAY ALIVE |
|
|
Создано: 11 декабря 2005 03:20 · Поправил: f0ma · Личное сообщение · #5 Эта прелесть через цифровые подписи работает Подробно о Windows File Protection http://ziet.zhitomir.ua:8890/izone/izone004/pub/nadezwindows2000.htm |
|
|
Создано: 11 декабря 2005 17:59 · Личное сообщение · #6 Защита файлов операционной системы обеспечивается двумя методами. Во-первых, механизм WFP работает в фоновом режиме и активируется в случае получения уведомления об изменении файла в защищенной папке. После получения уведомления WFP идентифицирует измененный файл. Если был изменен защищенный файл, по подписи из файла каталога проверяется новая версия. Если версия является неправильной, новый файл заменяется исходным из папки кэша или источника установки. Поиск файла допустимой версии производится в следующем порядке. 1. Папка кэша (по умолчанию %systemroot%\system32\dllcache). 2. Путь к сетевому источнику установки, если он был использован для установки операционной системы. 3. Компакт-диск Windows, если он был использован для установки операционной системы. Если файл удается найти в папке кэша или автоматически на источнике установки, он восстанавливается без уведомления пользователя. В противном случае появляется одно из приведенных ниже сообщений, где имя_файла — имя замененного файла, а продукт — установленная на компьютере операционная система Windows. Отключение WFP HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon SFCDisable(DWORD)-4294967197 |
|
|
Создано: 11 декабря 2005 20:53 · Личное сообщение · #7 Не советую отключать,то засраный виндовс накроется .Чтобы восстановить этот засраный виндовс в командной строке пишем sfc /enable /scannow и вставляем диск с виндой.Он восстановит оригинальные системные файлы. ----- Má enginn renna undan því sem honum er skapað |
|
eXeL@B —› Основной форум —› Защита файлов Windows |
Для печати