sandboxie的注册函数部分,写在SbieDrv.sys中。如果直接修改SbieDrv.sys会无法加载。 只能动态修改,利用IceSword的内存编辑功能,可以修改系统内核部分空间数据。 打开IceSword,找到SbieDrv.sys的加载地址。 再在进程管理中,编辑进程内存,输入其加载地址加CFC3的地址。一字节。修改为EB. 再在sandboxie中任意注册,成功:)
用IceSword注册Sandboxie V3.01
最新推荐文章于 2011-08-23 14:36:11 发布