痴痴滴 发表于 2008-10-16 22:53:33

破解微软黑屏之我见

注册表删除
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\
CurrentVersion\\Winlogon\\NotifyWgaLogon项
将整个WgaLogon项删除

原理:

这次的WGA与上次相比只增加了LegitCheckContorl.DLL
主要执行方式未变 ,
原以为是嵌入数据流的关系,原来是错大了 ,
在微软上找到了那个即将大规模投放的KB905474补丁
它的更新日期为2008年9月23日 版本号1.8.0031.9
这个就是主要的WGA工具
还有几个是补丁是微软通过伪装的方法用来备用的WGA工具
具体是那个我还没有找到
通过分析KB905474才知道的
所以要想不黑屏
除了按照以上的方法做以外还有一个办法
安装补丁包打在9月23日以前的系统
安装完毕后不要用漏洞检测工具例如360之类的
还有关闭自动更新微软就没办法了
补丁打了KB905474的全部黑,
所以注册表是一定要删滴!

用户若是关闭自动更新就不黑屏,那微软花费N年开发推广的WGA就成摆设了,
所以我认为更新关闭了也没用,
微软不会犯这么低级的错误!

峰哥 发表于 2008-10-16 23:18:00

自动更新关闭 系统就不会搜索到你的主机 很有效果!
页: [1]
查看完整版本: 破解微软黑屏之我见