轻松突破Windows文件保护功能  

作　　者：马瑟仆 

出　　处：《黑客防线》2009年第1期63-64,共2页

摘　　要：WindoWS文件保护（WFP）是微软操作系统防止用户或程序替换重要的Windows系统文件而设置的重要功能。WFP可保护Windows的一部分重要系统文件（例如带有．dll、．exe、．ocx和．sys扩展名的文件及某些True Type字体）。WFP使用文件签名和代码签名所生成的编录文件来验证受保护的系统文件是不是正确的Microsoft版本。除了通过几种系统授权的机制来替换受保护的系统文件外，

关 键 词：工具 WFP 替换文件 

分 类 号：TP316.7[自动化与计算机技术—计算机软件与理论] TP317.1[自动化与计算机技术—计算机科学与技术]