Título: [SRC] Deshabilitar WFP [Windows File Protection] Publicado por: XcryptOR en 14 Febrero 2009, 18:26 pm Esta técnica pone Fin al Hilo SFC Watcher que continuamente espera y responde a la notificación de cambio de directorio o acciones que se señalan.
Para ello SFC_OS.DLL nos brinda una función sin nombre que podemos exportar con el ordinal 2: SfcTerminateWatcherThread .. Esta API no acepta parámetros y hace exactamente lo que su nombre implica. Sin embargo, hay una sola manera de usar esta función: Esta debe ser invocada en el proceso que creó el SFC Watcher Thread: winlogon.exe. Para ello debemos inyectar, y llamar a la función desde el propio Winlogon Este code deja deshabilitada la Protección hasta el proximo reinicio. pudiendo de esta forma modificar los ficheros del sistema que protege WFP, espero les sea de utilidad. Código
Título: Re: [SRC] Deshabilitar WFP [Windows File Protection] Publicado por: el_c0c0 en 14 Febrero 2009, 18:33 pm espectacular, ahora, cuando reinicias , te va a indicar q algo se cambio?
y en esta linea Código podrias obviar el = True saludos Título: Re: [SRC] Deshabilitar WFP [Windows File Protection] Publicado por: XcryptOR en 14 Febrero 2009, 21:14 pm No, solo si haces el scaneo de los archivos de sistema mediante el comando sfc /scannow, si no el sistema no se percata de los cambios. saludos Ok, se que se puede olvidar el TRUE, pero lo coloque alli para que se entendiera mejor el code.
saludos ;D Título: Re: [SRC] Deshabilitar WFP [Windows File Protection] Publicado por: seba123neo en 15 Febrero 2009, 00:55 am tambien se puede deshabilitar modificando un valor en el registro no?
Título: Re: [SRC] Deshabilitar WFP [Windows File Protection] Publicado por: XcryptOR en 15 Febrero 2009, 01:13 am Hay un valor en el registro que servia para eso: "HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Windows File Protection" Value name: SFCDisable Value: 0xFFFFFF9D
Pero de esta forma ya no funciona. saludos Título: Re: [SRC] Deshabilitar WFP [Windows File Protection] Publicado por: Littlehorse en 15 Febrero 2009, 01:22 am Excelente :)
Título: Re: [SRC] Deshabilitar WFP [Windows File Protection] Publicado por: seba123neo en 15 Febrero 2009, 01:25 am yo decia este registro:
Código: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon tambien hay una api SetSfcFileException que se usa para excluir un archivo de la proteccion... Título: Re: [SRC] Deshabilitar WFP [Windows File Protection] Publicado por: XcryptOR en 15 Febrero 2009, 01:37 am si tambien habia hecho un code para chequear si un archivo estaba protegido, y tambien desproteger el archivo con SetSfcFileException que lo desprotege por un minuto
Código
y esta para desprotegerlo por un minuto: Código
Título: Re: [SRC] Deshabilitar WFP [Windows File Protection] Publicado por: seba123neo en 15 Febrero 2009, 01:52 am en el segundo codigo esta mal indentado el Else con el If...yo lo habia visto aca:
http://www.vbgood.com/viewthread.php?tid=69207 (http://www.vbgood.com/viewthread.php?tid=69207) Título: Re: [SRC] Deshabilitar WFP [Windows File Protection] Publicado por: XcryptOR en 15 Febrero 2009, 02:56 am Si, sebaneo tienes toda la razón y como copie el code me equivoque y no era la función que habia modificado, ese es el code del cual saque la declaración del api, y la identacion si estaba mal echa, ya lo corregi, muchas gracias :D
Título: Re: [SRC] Deshabilitar WFP [Windows File Protection] Publicado por: el_c0c0 en 15 Febrero 2009, 04:31 am esto esta muy bueno para crear instalaciones de visual customs, o mejor aun, algun tipo de parche o update para cosas del sistema..
buen trabajo XcryptOR!! saludos Título: Re: [SRC] Deshabilitar WFP [Windows File Protection] Publicado por: LeandroA en 15 Febrero 2009, 08:37 am Exelente code, como decia Coco, esta muy bueno para modificar ciertas cosas como por ejemplo los archivos de recursos.
Saludos |