中国DOS联盟
-- 联合DOS 推动DOS 发展DOS --联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum
|
中国DOS联盟-- 联合DOS 推动DOS 发展DOS --联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum |
| 游客 | 登录 | 注册 | 会员 | 搜索 | 中国DOS联盟 |
|
中国DOS联盟论坛 现在时间是 2026-08-12 23:52 |
共 47,811 主题排行 / 349,897 发帖 / 今日 0 篇 / 48,256 会员排行 |
| DOS批处理 & 脚本技术（批处理室） » 获取系统信息并操作。 |
| 可打印版本 1,014 / 6 |
| 第1楼 bluewing009 | 发表于 2009-12-23 18:57 |
| 新手上路 发帖 18 积分 18 | |
|
获取系统信息并操作。 我还没有思路，请大家帮忙................... .
 1.注册表 比如用reg add添加一个表项后，发现该项被某一exe删除了 求如何知道是哪个程序删除的 2.某一进程，有一个或多个互相守护的进程（关闭任何一个可相互复活），求关闭这种进程的方式（已知主进程名，守护进程数量，名称未知） 要求 ：使用bat，尽量不使用第三方程序（可以使用辅助命令行程序，但是不要使用像冰刃之类的） |
|
| 第2楼 Hanyeguxing | 发表于 2009-12-24 07:55 |
| 银牌会员 发帖 897 积分 1,039 来自 在地狱中仰望天堂 | |
|
对于1，需要使用实时监控，开启这个是很耗资源的。可以使用第三方的注册表监控工具，也可以使用系统审核功能。
对于2：直接使用镜像劫持或路径规则这些进程，然后结束这些进程。 |
|
| 第3楼 bluewing009 | 发表于 2009-12-24 08:54 |
| 新手上路 发帖 18 积分 18 | |
|
IEFO在劫持时，如果是以random+释放的形式呢？
即，当进程结束时，守护进程任意名称释放一个，难道我要每次都去修改注册表？？ |
|
| 第4楼 pdanniel66 | 发表于 2009-12-25 04:30 |
| 初级用户 发帖 64 积分 68 | |
|
学习了，谢谢
|
|
| 第5楼 bluewing009 | 发表于 2009-12-28 14:58 |
| 新手上路 发帖 18 积分 18 | |
|
自己顶一下哦
|
|
| 第6楼 luckboy45 | 发表于 2009-12-28 20:50 |
| 中级用户 发帖 212 积分 487 | |
|
呵呵，很大胆的设想，不过，我可以告诉你，用P处理实现，是不现实的。。。
可以考虑用SSM实现。 |
|
| 第7楼 bluewing009 | 发表于 2009-12-28 22:01 |
| 新手上路 发帖 18 积分 18 | |
|
说白了就是用P模拟HIPS的功能
|
|
|
[ 联系联盟系统管理团队 -
中国DOS联盟 -
标准版 ] Sponsored by ifanr Inc | © 2001–2023 |