Сегодня мы продолжим исследование Bindlink API для вмешательства в работу антивирусных решений и EDR. На этот раз воспользуемся драйвером «bindflt.sys», чтобы предотвратить запуск службы антивируса/EDR при инициализации Windows.
Вы можете ознакомиться с предыдущими статьями тут:
В данной статье вы узнаете основные понятия необходимые для работы с реестром и научитесь легко и быстро его изменять через Unishell.
Реестр - это база данных, которая хранит настройки приложений( как пользовательских, так и системных) для всех пользователей компьютера.
Представь ситуацию: ты работаешь в Linux, при этом слушая музыку через любимые Bluetooth-наушники. Всё работает идеально. Заканчивается рабочий день и ты перезагружаешься на Windows для того чтобы расслабиться и поиграть. Хочешь подключить те-же самые наушники, но, внезапно... Они не работают...
Пилотный выпуск машины времени набрал почти 60 тысяч просмотров, поэтому я написал вторую серию. На этот раз я переношу нас в 1999-й, чтобы побродить по сети и поймать деструктивный вирус CIH, он же Чернобыль. Хочу понять, зачем в эпоху интернета без денег создавали вирусы.
Слушайте, давайте я расскажу, как получилось создать инструмент для настройки Windows на чистом PowerShell с графическим интерфейсом. Не "еще один бустер", а нормальное приложение, которое меняет систему и сразу закрывается — без всяких фоновых процессов.
Честно говоря, надоело смотреть, как люди ставят "оптимизаторы", которые сами тормозят ПК. Знаете, те самые, что висят в трее и жрут 200 МБ RAM. Или еще хуже — вносят изменения в реестр, которые потом невозможно откатить.
Без объяснения заголовок этой статьи может показаться настоящей задачкой на сообразительность, а проверить результат можно (например) при помощи встроенного в Windows инструмента subst.
Вот как создать диск +: в качестве псевдонима для каталога, находящегося по адресу C:foo:
subst +: C:fooЗатем диск +: работает совершенно нормально (как минимум, в cmd.exe, о чём мы подробнее поговорим ниже):
> cd /D +:
+:> tree .
Folder PATH listing
Volume serial number is 00000001 12AB:23BC
+:
└───barНо, если разобраться, почемуЧитать полностью »
