如何在服务启动前删除它的注册表项，使其不启动

panet8888 · 发表于 2012-6-18 10:41:50

有一个程序，自启动方式为一个exe服务、一个sys服务和一个run项。
现在想临时禁用它。但它有自保护，kill掉以后会自己再运行。用reg文件导入或reg delete删除服务项的方式都会自动恢复。在pe下挂载后删除倒是可以，但重启次数太多。
请问，有没有什么办法在服务启动前删除它的注册表项？
记得坛子里有个帖子提到在native阶段加载某驱动的，估计用这个方法可以搞定。但，那个帖子我找了2天都没找到，请问谁能给个传送门？

zhaohj · 发表于 2012-6-19 17:16:48

services下查看这个服务，修改键值Start为0，即手动启动。

2011Tracker · 发表于 2012-6-19 17:47:15

额 start=0不是手动启动

panet8888 · 发表于 2012-6-20 12:31:22

系统服务里看不到sys文件作为服务的项。
exe文件的服务，改成手动了也不管用。

谢谢楼上两位。

panet8888 · 发表于 2012-6-20 12:35:12

另，求native阶段运行程序的方法，感谢！

panet8888 · 发表于 2012-6-20 12:46:22

找到了，下午测试。。。。。

panet8888 · 发表于 2012-6-20 15:11:00

失败！还是失败！
把HKLM/SYSTEM/CONTROLSET001/control/session manager/bootexecute改为
regedit /s c:\xx.regreg
import c:\xx.reg都不行。是不是这两个程无法在native环境运行？

[ 本帖最后由 panet8888 于 2012-6-20 15:31 编辑 ]

2011frostyuka · 发表于 2012-6-20 15:12:58

进来学习一下，还有很多不懂

hht168 · 发表于 2012-6-23 00:37:11

96k大小的native.exe 中包含读写注册表的命令reg（用法同win系统下的同名命令）。想具体了解native命令可在native.ini
文件中去除exit命令进入native环境输入help查看。native环境不是32位环境，不可以执行Windows命令。

panet8888 · 发表于 2012-6-24 22:55:16

好的，谢谢！

还不知道native.exe是什么东东，找出来试试看。

		自动登录	找回密码
密码			注册

[求助] 如何在服务启动前删除它的注册表项，使其不启动

回复 #2 zhaohj 的帖子

回复 #9 hht168 的帖子