147 - Deshabilitar protección de archivos de Windows en XP-SP2

En complemento al truco 137,nuestros amigos de Microsoft ya han modificado la dll sfc_os para que no se desactive la proteccion de archivos de Windows...pero aqui so dejo la nueva modificación :
...perdonarme que en los anteriores no habia explicado el paso previo porque me parecia evidente pero previamente hay que modificar la cadena del registro siguiente:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon].
se ha de pasar el valor "SFCDisable"=dword:00000000 a dword=:ffffff9d.
Personalmente he exportado la clave original y la modificada en archivo de texto y renombradas repetivamente WfpOff.reg y Wfpon.reg luego me permite activar o desactivar el wfp en un clic sobre ello.(previo reinicio de session).

Los valores de sfc_os.dll del service pack 2 son (despues de abrir windows/system32/sfc_os.dll con un editor hexadecimal) :

en el offset (hexadecimal) 00008500: 0200 0000 9090 C376 0000 .........se observa el 9090 es el modificado.
y en el offset 0000ECE0:........9D75 0890 9090 A3D8.........otra vez el 9090.
guardar la nueva dll como por ej. sfc_osmod.dll en windows/system32,y luego desde la consola de recuperación teclear:
copy sfc_osmod.dll sfc_os.dll ,contestar si a la pregunta y exit.
modificar la cadena de registro,reiniciar cession y podeis borrar cualquier carpeta y archivo aunque sea de sistema sin que pase nada.
si pudiera os pasaria la dll ya modificada y los archivos de registro pero no los puedo incluir aqui.

Truco por

Regresar