无忧启动论坛

标题: 如何在服务启动前删除它的注册表项，使其不启动 [打印本页]

作者: panet8888 时间: 2012-6-18 10:41
标题: 如何在服务启动前删除它的注册表项，使其不启动
有一个程序，自启动方式为一个exe服务、一个sys服务和一个run项。
现在想临时禁用它。但它有自保护，kill掉以后会自己再运行。用reg文件导入或reg delete删除服务项的方式都会自动恢复。在pe下挂载后删除倒是可以，但重启次数太多。
请问，有没有什么办法在服务启动前删除它的注册表项？
记得坛子里有个帖子提到在native阶段加载某驱动的，估计用这个方法可以搞定。但，那个帖子我找了2天都没找到，请问谁能给个传送门？

作者: zhaohj 时间: 2012-6-19 17:16
services下查看这个服务，修改键值Start为0，即手动启动。

作者: 2011Tracker 时间: 2012-6-19 17:47
标题: 回复 #2 zhaohj 的帖子
额 start=0不是手动启动

作者: panet8888 时间: 2012-6-20 12:31
系统服务里看不到sys文件作为服务的项。
exe文件的服务，改成手动了也不管用。

谢谢楼上两位。

作者: panet8888 时间: 2012-6-20 12:35
另，求native阶段运行程序的方法，感谢！

作者: panet8888 时间: 2012-6-20 12:46
找到了，下午测试。。。。。

作者: panet8888 时间: 2012-6-20 15:11
失败！还是失败！
把HKLM/SYSTEM/CONTROLSET001/control/session manager/bootexecute改为
regedit /s c:\xx.regreg
import c:\xx.reg都不行。是不是这两个程无法在native环境运行？

[ 本帖最后由 panet8888 于 2012-6-20 15:31 编辑 ]

作者: 2011frostyuka 时间: 2012-6-20 15:12
进来学习一下，还有很多不懂

作者: hht168 时间: 2012-6-23 00:37
96k大小的native.exe 中包含读写注册表的命令reg（用法同win系统下的同名命令）。想具体了解native命令可在native.ini
文件中去除exit命令进入native环境输入help查看。native环境不是32位环境，不可以执行Windows命令。

作者: panet8888 时间: 2012-6-24 22:55
标题: 回复 #9 hht168 的帖子
好的，谢谢！

还不知道native.exe是什么东东，找出来试试看。

欢迎光临无忧启动论坛 (http://bbs.c3.wuyou.net/)