sandboxie的注册函数部分,写在SbieDrv.sys中。如果直接修改SbieDrv.sys会无法加载。
只能动态修改,利用IceSword的内存编辑功能,可以修改系统内核部分空间数据。
打开IceSword,找到SbieDrv.sys的加载地址。
再在进程管理中,编辑进程内存,输入其加载地址加CFC3的地址。一字节。修改为EB.
再在sandboxie中任意注册,成功:)
用IceSword注册Sandboxie V3.01
最新推荐文章于 2025-09-11 07:55:40 发布
6736

被折叠的 条评论
为什么被折叠?



