一种通过编写驱动程序来拦截注册表服务启动的方法

摘要

注册表是Windows系统的核心，是系统的总控器，也是各类木马病毒的必争之地。本文通过VC编写了一个内核级的驱动程序，来实现对注册表服务启动的拦截。