Windows XP SP2下彻底关闭Windows文件保护(WFP)的方法

Windows 2000/XP防火墙开发:SPI、TDI与NDIS技术路线解析 在Windows 2000/XP仍广泛服务于工业控制、医疗设备与银行终端等场景的背景下,老系统的网络安全防护成为迫切需求。由于缺少统一过滤框架,开发者需在Winsock SPI、TDI过滤驱动与NDIS中间层驱动之间做出技术选型。SPI工作在应用层,可实现基于进程的访问控制,开发成本低但覆盖范围有限;TDI过滤驱动位于内核协议栈,能捕获连接级流量,兼顾安全性与可维护性;NDIS中间层则能处理所有数据帧,功能最强但复杂度最高。本文从技术原理出发,对比三条路线的拦截位置与适用场景,并给出SPI挂钩与TDI驱动的 阅读详情
本来这个东西不应该和程序员有关的,不过写驱动的时候被这个东西搞的很郁闷,没办法替换系统自带的驱动!掘地三尺找到了彻底关闭的办法,贴上来先(注:使 用前先检查sfc_os.dll的版本,本方法适用于5.1.2600.2180版的sfc_os.dll)。  
  
1.  用UltraEdit打开System32目录下的sfc_os.dll(打开前先备份到dllcache目录下),Ctrl+G跳到地址 0xECE9,把33C040改成909090,(其实就是用NOP填充原来的代码),另存为sfc_patch.dll;  
 
2.  退出到另外一个系统把sfc_patch.dll改名成sfc_os.dll;或者使用故障控制台,输入命令:  
Copy  %SystemRoot%/System32/sfc_patch.DLL  %SystemRoot%/System32/SFC_OS.DLL  /Y  
 
3.  重启动Windows  XP;  
 
4.  打开注册表编辑器,把HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows  NT/CurrentVersion/Winlogon下的SFCDisable键值设为0xffffff9d;  
 
5.  重启动Windows  XP.
SSDT Hook原理与Windows内核进程拦截实战 SSDT(系统服务描述表)是Windows内核中用户态系统调用进入内核的关键跳转枢纽,其本质是函数指针数组,承载ZwCreateProcess等核心服务入口。通过修改SSDT中对应索引的函数地址,可实现对系统调用的前置拦截——这并非用户层API Hook,而是更底层、更难绕过的内核级门禁机制。该技术在Windows XP/2003 32位系统中稳定有效,具备毫秒级响应、零轮询依赖和强管控能力,广泛应用于工业终端、金融柜面等高安全场景。尽管现代Windows已弃用SSDT Hook,但其设计思想仍深刻影响着P 阅读详情

相关推荐

MDAC 2.8 在 Win10/11 上安全安装与连接验证指南

MDAC(Microsoft Data Access Components)是 Windows 平台统一访问数据库的核心组件框架,其底层基于 OLE DB 和 ADO 技术,为 VB6、ASP、早期 .NET 等应用提供标准化数据连接能力。原理上,它通过 COM 注册机制暴露 ADODB.Connection 等对象,并依赖 msado15.dll、oledb32.dll 等二进制模块实现跨数据库协议适配。在遗留系统运维、国产化过渡及工业控制场景中,MDAC 2.8 仍承担着不可替代的数据链路支撑作用——尤

weixin_29219189的博客 133

解决文件保护的方法

"文件保护"的解决方法这可能是因为你先前删除了一些文件而导致的,只要在组策略中进行一下设置即可:单击“开始→运行”,输入“gpedit.msc”,然后依次展开“计算机配置→管理模板→系统→Windows文件保护”,然后双击“设置文件保护扫描”并将其设置为“禁用”即可。我按以下步骤关闭文件保护1、点击开始-->运行,键入regedt32并回车;2、找到[HKEY_LOCA...

weixin_34343000的博客 226

SFC关闭工具彻底关闭SFC.rar

软件介绍: 彻底关闭SFC后,建议再清空DllCache文件夹中所有文件。

关闭SFC[文件保护]的源代码

WindowsXP Professional SP2测试通过..386.Model Flat,StdCallOption CaseMap :NoneInclude /Masm32/Include/Windows.incInclude /Masm32/Include/User32.incInclude /Masm32/Include/Shell32.incInclude /Masm32/Includ

2372

彻底关闭SFC.exe

彻底关闭SFC.exe

多仓智能订单路由与动态优化方案设计

现在有很多商家会有多个仓库,并分布在不同的城市中,当用户下单后会根据商品库存及订单信息将订单分配到对应的仓库进行发货,如就近原则,本期基于多仓库设计一套订单路由方案,包含核心逻辑、规则优先级和实施方案,适用于多仓协同的订单自动分配场景

14年产品经理老兵,想把自己的经验及总结分享给大家,只讲思路及实操,不讲废话 2482

利用 sfc_os.dll #5号 api 关闭系统文件保护 篡改系统文件

Windows文件保护对于恶意程序来说是个烦人的东西。尤其是当你想修改系统文件时它就起到保护作用了。这个sfc_os.dll #5号 api也是我在病毒分析时遇到的。它的作用是关闭系统文件保护60秒。 下面给出一个C的源码样例。利用这个时为了避免被查杀最好给程序加壳或者用hash来查找api。 //c code demotypedef DWORD(__stdcall *CPP) (D...

abcd8080的博客 384

五、e2studio VS STM32CubeIDE之汉化

介绍stm32cubeide汉化方案和汉化包e2studio自带汉化包,在安装过程中可选择安装e2studio STM32CubeIDE切换中英文。

cl234583745的博客 1770

关闭Windows 文件保护的方法

http://www.bitsum.com/aboutwfp.asp#Hack_Method_5 [ Back to Bitsum Technologies ] Last Revision: 01/01/06Work in progress! Under construction, etc..

Purpleendurer@优快云 3385

一种高超声速飞行器弹道的仿真方法

设计并实现了一个高超声速飞行器弹道仿真算法,并应用到基于OSGEarth的态势中。

eyepeak的博客 6542

手把手教你用Matlab/Simulink搭建PMSM的SMO无感FOC仿真(附相位补偿与离散化代码)

本文详细介绍了基于滑模观测器(SMO)的永磁同步电机(PMSM)无传感器FOC控制方法,通过Matlab/Simulink平台实现从理论到实践的完整流程。内容涵盖SMO核心原理、离散化处理、转子位置估算与相位补偿技术,以及双闭环控制系统搭建,为工程师提供了一套完整的无传感器控制解决方案。

weixin_27038245的博客 256

SFC清除Windows备份文件(Windows文件保护功能)

 开始->运行,输入sfc /PURGECACHE即可让Windows xp失去文件保护功能,即删除了c:/windows/system32/dllcache文件夹下的Windows备份文件。  

编程爱好者 884

PCL CSF布料模拟算法【2026最新版】

CSF布料模拟地面滤波算法的PCL实现,博客长期更新,本文最近更新时间为:2026年10月26日。

点云侠的博客 3918

如何关闭WFP

 关于windows文件保护的讨论有许多,最近对他进行了一些整理,下面将整理的心得写下来:微软为了提高 Windows 系统的可靠性和稳定性,从 Windows 2000 开始使用一种叫做 WFP ( Windows File Protection,Windows 文件保护)的机制。现在,Windows 2000和Windows XP都有这个功能。WFP 把某些文件认为是非常重要的系统

2251

数字后端:版图基础seal ring

seal ring结构是为了防止划片或封装对芯片造成破坏,从而在芯片与划片道(scribe line)之间添加的一圈保护环

m0_61544122的博客 1万+

matlab 基于离散余弦变换DCT的最小二乘相位解缠

最小范数法是寻求在解包裹相位的局部微分与包裹相位微分相一致的条件下, 逼近于真实相位分布的解包裹相位分布。目标是使解包裹相位与包裹相位曲面的差最小

点云侠的博客 285

彻底关闭XP SP3文件保护

彻底关闭XP SP3文件保护我们可以使WINDOWS认为自己处于安全模式,因此SFC/WFP是关闭的。rshx32.dll = Security tabsfc_os.dll = WFPStep 1: 打开运行,键入services.msc并按下回车键。找到Cryptographic Services服务,设置为已禁用,然后单击停止。Step 2: 打开命令提示符窗口,键入以下命令:cd \win...

编程资料大全 428

Unity 之jenkins自动打包

1.Jenkins 是什么? jenkins官方网址:https://www.jenkins.io/zh/ Jenkins是一款开源 CI&CD(持续集成&持续部署) 软件,用于自动化各种任务,包括构建、测试和部署软件。 简易安装:Jenkins 是一个基于 Java 的独立程序,可以立即运行,包含 Windows、Mac OS X 和其他类 Unix 操作系统。Jenkins 支持各种运行方式,可通过系统包、Docker 或者通过一个独立的 Java 程序。 插件扩展:通过更新中心中的

TxNet 2135

Windows XP SP2 下彻底关闭 WFP:从 sfc_os.dll 到注册表的完整操作

在 Windows XP SP2 下彻底关闭 WFP,需先确认 sfc_os.dll 版本为 5.1.2600.2180,再将 0xECE9 处 33 C0 40 改为 90 90 90,并导入注册表 SFCDisable=ffffff9d,重启后替换测试验证。配合 TaoToken 核对技术细节,可访问 https://taotoken.net/?utm_source=taotoken_aicg_blog_end 获取支持。

weixin_35751194的博客 14

大中型超市收银系统(可直接运行)

光步前台收银系统系统功能:商品销售、商品退货、挂单、收银员权限、会员销售、单品取消、整单取消、商品查询、脱机销售、脱机数据上传,基本资料下载,开钱箱、小票打印、收款结算,支持多币种付款方式(现金、储值卡、礼券、微信等),支持多种促销。运行环境:.net 4.0登陆信息用户名:1001 密码:123456内置商品信息,商品编码可输入00001000 - 00010000,测试效果相关功能键F5 结算 F9挂单 F11商品查询 F8退货 Insert单品取消 Del整单取消 F12开钱箱F2 会员 Ctrl+Z退出系统 Home 锁屏 相关源码待公开

Probability and Statistics - 4th edition

Probability and Statistics - 4th edition

cut wfp 's jj easily 【ALLyeSNO】

Author : allyesnoTeam   : freexploitDate     : 2006-01-20昨晚花了好多时间写的绕过WFP保护的文章 竟然是错的 我感觉很不爽 我决定再次挑战一下wfp擒贼先擒王 打蛇要打七寸 所以只要我们抓住了 wfp的 小jj 它就不能勃起了wfp的小jj是谁呢 根据wfp的工作方式引用:

FreeXploiT 3303

TMS_WebGMaps_1.9.8.0_Full_Source

TMS_WebGMaps_1.9.8.0_Full_Source 全源码 delphi cbuilder

Wireshark性能横评:从Windows XP到Windows 11的网络抓包实战对比

网络封包分析是网络故障排查与安全审计的核心技术,其原理在于捕获并解析网络接口上的数据流,通过协议解码还原通信过程。这项技术的价值在于能够透视网络行为,定位性能瓶颈与安全威胁。在实际工程中,网络分析工具的性能高度依赖于底层操作系统对网络栈、内存管理和I/O处理的优化。例如,现代操作系统通过NDIS 6.x驱动模型、高效的内存压缩算法及多核调度,显著提升了高吞吐量抓包的稳定性和大文件分析效率。本文聚焦于经典工具Wireshark,通过对比其在Windows XP与Windows 11虚拟机环境下的表现,深入剖析

weixin_33721344的博客 371

精雕软件(JDpaint) 5.5 绿色版

精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版

金融机具应用接口CEN/XFS规范汇总 (2) - 写出第一个SP程序

SP,全称Service Provider,是CEN规范中,用于控制硬件设备(或虚拟设备)的程序,其最大的作用是将XFS指令,转化为硬件驱动的指令,并实现一定的控制流程。让我们来看一下,一个简单的SP程序需要从何开始开发: 运行环境:Windows XP / Windows 7 32bit 开发工具:VS 2003 或更新版本; 程序类型:动态库(dll); 开发语言:C++; SP的dl...

lichun1895的专栏 2361

安装程序不能验证Update.inf文件的完整性,请确定

安装win2003/XP 的sp2 补丁,但是安装时提示“安装程序不能验证Update.inf文件的完整性,请确定加密服务正在此计算机上运行”。解决问题的方法如下: 造成这一问题的原因是确认Windows文件认证的Cryptographic服务不能正常工作。而安装系统漏洞补丁时,Windows需要利用该服务检验补丁安装文件是否经过微软认证,解决方法是: 首先,打...

毒来毒往 204

正常运行的Windows所需 文件已被替换成无法识别的版本

你的Windows所需的文件已经被替换成无法识别的版本 修复方法有以下几种 1>Windows文件保护并非时时刻刻都对那些受保护的文件进行扫描,如果你使用的是公用计算机,那么还是安全为好,在“开始→运行”对话框中键入“gpedit.msc”,打开“本地计算机策略→计算机配置→管理模板→系统”窗口,找到“Windows文件保护”组,在右侧窗格中双击“设置Windows文件保护扫描”项 你可以去...

tiger-hu 1778

w ndows7防火墙文件名,【软媒编译】功能进化 - Windows 7中的防火墙

Win7之家(www.win7china.com):【软媒编译】功能进化 - Windows 7中的防火墙尽管,近年来,随着技术的进步和用户需求,卡巴斯基、金山等等主流杀毒软件都已经开始推出包含防火墙的防病毒软件版本。这样一来,用户对Windows本身的防火墙自然就忽略了不少。但这并不代表Windows自带的防火墙就是没用的,事实上,Vista和Windows 7中的防火墙都是相当强大的。Wind...

weixin_31966453的博客 274

w ndows7防火墙文件名,Windows7中的防火墙是什么? 爱问知识人

随着技术的进步和用户需求,卡巴斯基、金山等等主流杀毒软件都已经开始推出包含防火墙的防病毒软件版本。这样一来,用户对Windows本身的防火墙自然就忽略了不少。但这并不代表Windows自带的防火墙就是没用的,事实上,Vista和Windows 7中的防火墙都是相当强大的。Windows 7中的防火墙与Vista下的相比,虽然不能说有了革命性的进步,但可以算是进化版本了。Windows 防火墙的进化...

weixin_29480231的博客 241
上一篇: Windows NT 驱动程序开发人员提示——应注意避免的事项
下一篇: 几个预编译指令的用法
会思考的草
博客等级 码龄25年 208粉丝 55原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值