轻松突破Windows文件保护功能

• 作者: 马瑟仆
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 工具 WFP 替换文件
• 年，卷（期）: hkfx_2009,（1）
• 页码范围: 63-64
• 页数: 2页
• 分类号: TP316.7

摘要

WindoWS文件保护（WFP）是微软操作系统防止用户或程序替换重要的Windows系统文件而设置的重要功能。WFP可保护Windows的一部分重要系统文件（例如带有．dll、．exe、．ocx和．sys扩展名的文件及某些True Type字体）。WFP使用文件签名和代码签名所生成的编录文件来验证受保护的系统文件是不是正确的Microsoft版本。除了通过几种系统授权的机制来替换受保护的系统文件外，