技术分享 使用PsExec工具提权删除VEN_15AD注册表项详细操作 [复制链接]

RECKY
三国LV13
技术中心 148 0 RECKY 3 天前
本帖最后由 RECKY 于 2026-10-28 15:34 编辑

151848q1dcb44e33b1e4c5.png
起因是虚拟机PCI:VEN_15AD导致:三角洲进游戏提示游戏安全组件异常,补充完成详细删除操作。
      PS:也可以直接使用最新的YLY11_25H2_G15A.7z及以后的包。




一、使用PsExec.exe创建个快捷方式,目标里添加 -s -i -d regedit

      01.png
    再运行PsExec.exe快捷方式,打开的注册表就有删除VEN_15AD的权限。




二、打开挂载客户机镜像的注册表位置,路径 O:\Windows\System32\config\【O为挂载盘符】
06.png
       将SYSTEM拷贝D盘根目录(因提权后的注册表看不到易乐游挂载的虚拟盘符,修改后再复制回去)
03.png

三、挂载客户机镜像的注册表
    (1)选择HKEY_LOCAL_MACHINE后,点击文件-加载配置单元
             08.png
    (2)选择刚才拷贝出来的注册表文件,路径D:\SYSTEM
            
    (3)项名称随便取,建议用纯数字这样会使注册表配置在HKEY_LOCAL_MACHINE的最上面,方便操作。
            
    (4)找到对应的键值:HKEY_LOCAL_MACHINE\01\ControlSet001\Enum\PCI【01为自己设置的项名称】
             02.png
               将VEN_15AD 开头的全部删除
               04.png
    (4)选择01项名称,文件-卸载配置单元,将修改好的D:\SYSTEM拷贝会O:\Windows\System32\config\目录下
               05.png 07.png

四、关闭挂载的映像,保存设置。
您需要登录后才可以回帖 立即登录
高级模式
返回
统计信息
  • 会员数: 31930 个
  • 话题数: 12046 篇
  • 巅峰数: 12540 人