现在的位置: 首页 > 综合 > 正文

Windows XP SP2下彻底关闭Windows文件保护(WFP)的方法

2013年08月31日 ⁄ 综合 ⁄ 共 539字 ⁄ 字号 评论关闭
本来这个东西不应该和程序员有关的,不过写驱动的时候被这个东西搞的很郁闷,没办法替换系统自带的驱动!掘地三尺找到了彻底关闭的办法,贴上来先(注:使 用前先检查sfc_os.dll的版本,本方法适用于5.1.2600.2180版的sfc_os.dll)。  
  
1.  用UltraEdit打开System32目录下的sfc_os.dll(打开前先备份到dllcache目录下),Ctrl+G跳到地址 0xECE9,把33C040改成909090,(其实就是用NOP填充原来的代码),另存为sfc_patch.dll;  
 
2.  退出到另外一个系统把sfc_patch.dll改名成sfc_os.dll;或者使用故障控制台,输入命令:  
Copy  %SystemRoot%/System32/sfc_patch.DLL  %SystemRoot%/System32/SFC_OS.DLL  /Y  
 
3.  重启动Windows  XP;  
 
4.  打开注册表编辑器,把HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows  NT/CurrentVersion/Winlogon下的SFCDisable键值设为0xffffff9d;  
 
5.  重启动Windows  XP.
【上篇】
【下篇】

抱歉!评论已关闭.