swigger’s BLOG

偶尔打开冰刃就发现了，其原理好简单，用了wpsdrvnt.sys修改了ssdt中的几个函数，主要是关进程和内存修改的相关函数，用来保护smc.exe。所以要想自由的开关smc，只需要禁用wpsdrvnt就行了： sc config wpsdrvnt start= disabled 重启即可。 这样不会影响他的产品的其它功能。

囧，把Remote Access Connection Manager的image path从svchost.exe改成svchost1.exe后，（已经把svchost.exe copy一份到svchost1.exe) , 宽带连接就不见了。 还能创建宽带拨号连接，但不能和之前创建的重名，创建后也看不到。 查了不少时间，才想起做了这一改动，改回去重启，果然又出现了。 微软真搞笑，还有检查这一名字的。 同时发现，创建的这些宽带拨号连接，都保存在 C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Connections\Pbk 下的 rasphone.pbk 里。而不是在注册表。