科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道解决cPicture打开时显示需要注册的办法

解决cPicture打开时显示需要注册的办法

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

cPicture还是很好用的。今天打开它突然发现提示过期,我以为系统日期不对,检查过后发现没问题啊。再次搜索目录所有与cPicture有关的字符串。愣是没找着!用搜索注册表的办法也一样无法找到任何判断依据!

作者:zdnet安全频道 来源:论坛整理 2008年6月18日

关键字: 注册表 cPicture

  • 评论
  • 分享微博
  • 分享邮件

解决 cPicture 打开时显示过期需要注册的办法?

cPicture还是很好用的。今天打开它突然发现提示过期,我以为系统日期不对,检查过后发现没问题啊。再次搜索目录所有与cPicture有关的字符串。愣是没找着!用搜索注册表的办法也一样无法找到任何判断依据!

莫非是联网的?我断开了网络,再次打开cPicture.exe,一样还是提示过期!

这厮,肯定躲在什么地方!怎么办呢?这么个小东西都搞不定也太XXX了吧。

判断注册或者过期肯定会检测某个元素进行比较,那么肯定有元数据。莫非修改了cPicture.exe这个文件?我核对了MD5也没错啊,NND。重新下载了个新的,一样还是过期!

无奈之下我用regmon监视cPicture字符串。在众多的注册记录中,我注意到了这个字符串:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\NetCache

"CacheGUID"="{AA9529CC-1DED-F9AC-B3B0-A7A527104B25}"

决定先导出再删除之。

再次运行时,cPicture运行成功。但这家伙又重新写了这个键值,值为:{8A7A29CC-C398-E2F6-2EE0-C4842AF80F4E}

到现在我还是不明白这个键值是做么用的。但是删除它之后确实是立即启动了cPicture。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章