中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名:www.cn-dos.net 论坛域名:www.cn-dos.net/forum
DOS,代表着自由开放与发展,我们努力起来,学习FreeDOS和Linux的自由开放与GNU精神,共同创造和发展美好的自由与GNU GPL世界吧!

中国DOS联盟论坛
现在时间是 2026-08-12 21:37
中国DOS联盟论坛 » DOS批处理 & 脚本技术(批处理室) » 获取系统信息并操作。 查看 1,013 回复 6
楼 主 获取系统信息并操作。 发表于 2009-12-23 18:57 ·  中国 山东 青岛 联通
新手上路
九影蓝翼
积分 18
发帖 18
注册 2009-11-27 07:46
16年会员
UID 155451
性别 男
状态 离线
我还没有思路,请大家帮忙................... .


1.注册表 比如用reg add添加一个表项后,发现该项被某一exe删除了 求如何知道是哪个程序删除的

2.某一进程,有一个或多个互相守护的进程(关闭任何一个可相互复活),求关闭这种进程的方式(已知主进程名,守护进程数量,名称未知)


要求 :使用bat,尽量不使用第三方程序(可以使用辅助命令行程序,但是不要使用像冰刃之类的)
2 发表于 2009-12-24 07:55 ·  中国 吉林 延边朝鲜族自治州 延吉市 电信
银牌会员
★★★
正在学习中的菜鸟...
积分 1,039
发帖 897
注册 2009-03-01 15:34
17年会员
UID 140302
性别 男
来自 在地狱中仰望天堂
状态 离线
对于1,需要使用实时监控,开启这个是很耗资源的。可以使用第三方的注册表监控工具,也可以使用系统审核功能。
对于2:直接使用镜像劫持或路径规则这些进程,然后结束这些进程。
3 发表于 2009-12-24 08:54 ·  中国 山东 青岛 联通
新手上路
九影蓝翼
积分 18
发帖 18
注册 2009-11-27 07:46
16年会员
UID 155451
性别 男
状态 离线
IEFO在劫持时,如果是以random+释放的形式呢?
即,当进程结束时,守护进程任意名称释放一个,难道我要每次都去修改注册表??
4 发表于 2009-12-25 04:30 ·  中国 台湾 台湾宽频通讯顾问股份有限公司
初级用户
★★
积分 68
发帖 64
注册 2009-05-23 20:43
17年会员
UID 145803
性别 男
状态 离线
学习了,谢谢
5 发表于 2009-12-28 14:58 ·  中国 上海 电信
新手上路
九影蓝翼
积分 18
发帖 18
注册 2009-11-27 07:46
16年会员
UID 155451
性别 男
状态 离线
自己顶一下哦
6 发表于 2009-12-28 20:50 ·  中国 江苏 无锡 电信
中级用户
★★
积分 487
发帖 212
注册 2007-04-01 08:22
19年会员
UID 83597
性别 男
状态 离线
呵呵,很大胆的设想,不过,我可以告诉你,用P处理实现,是不现实的。。。

可以考虑用SSM实现。
7 发表于 2009-12-28 22:01 ·  中国 广东 潮州 电信
新手上路
九影蓝翼
积分 18
发帖 18
注册 2009-11-27 07:46
16年会员
UID 155451
性别 男
状态 离线
说白了就是用P模拟HIPS的功能
论坛跳转: