<![CDATA[userinit.exe - schreibzugriff?]]>hi,

wie kann ich die userinit.exe verändern?
ich kann sie zwar überschreiben, aber nach ca. 2sec wird sie von windows wieder hergestellt 😞

wäre nett wenn mir jemand helfen könnte!

ciao, neonew

]]>https://www.c-plusplus.net/forum/topic/82610/userinit-exe-schreibzugriffRSS for NodeWed, 15 Apr 2026 16:07:30 GMTThu, 12 Aug 2004 14:14:16 GMT60<![CDATA[Reply to userinit.exe - schreibzugriff? on Thu, 12 Aug 2004 14:14:16 GMT]]>hi,

wie kann ich die userinit.exe verändern?
ich kann sie zwar überschreiben, aber nach ca. 2sec wird sie von windows wieder hergestellt 😞

wäre nett wenn mir jemand helfen könnte!

ciao, neonew

]]>https://www.c-plusplus.net/forum/post/581050https://www.c-plusplus.net/forum/post/581050Thu, 12 Aug 2004 14:14:16 GMT<![CDATA[Reply to userinit.exe - schreibzugriff? on Thu, 12 Aug 2004 16:21:16 GMT]]>was hast du an der userinit.exe zu schaffen? 😮

]]>https://www.c-plusplus.net/forum/post/581183https://www.c-plusplus.net/forum/post/581183Thu, 12 Aug 2004 16:21:16 GMT<![CDATA[Reply to userinit.exe - schreibzugriff? on Sat, 14 Aug 2004 12:14:27 GMT]]>du solltest dir vielleicht mal überlegen, WARUM Windows diese
Datei wiederherstellt 😡 😡
Das ist kann jedenfalls nichts mehr legales sein

]]>https://www.c-plusplus.net/forum/post/582599https://www.c-plusplus.net/forum/post/582599Sat, 14 Aug 2004 12:14:27 GMT<![CDATA[Reply to userinit.exe - schreibzugriff? on Sat, 14 Aug 2004 15:55:09 GMT]]>Du musst irgendwie auch die Datei ersetzten, mit der Windows Deine ersetzt oder man kann auch irgendwie die, ähh....jedenfals diesen Sicherungsmechanismus von Windows ausschalten (der hat nen Namen, komm aber grad nicht drauf).

Guck mal auf www.littlewhitedog.com da haben die das ausführlich diskuttiert, um auch eine Windows-Datei zu ersetzten, habens dann aber für ihren Zweck eleganter gelöst.

[edit]
der Mechanismus heißt "Windows File Protection"

den original Artikel scheint es nicht mehr zu geben 😞 guck mal hier, da steht noch was dabei:
http://www.littleblackdog.com/viewtopic.php?t=1084

über die alte Methode steht nur noch das, aber nicht mehr wie es geht:

In our previous article we made a copy of the NTOSKRNL file, modified the copy, turned off Windows File Protection, and then replaced the working version of NTOSKRNL with our hacked copy.

[/edit]

]]>https://www.c-plusplus.net/forum/post/582741https://www.c-plusplus.net/forum/post/582741Sat, 14 Aug 2004 15:55:09 GMT<![CDATA[Reply to userinit.exe - schreibzugriff? on Sat, 14 Aug 2004 16:43:54 GMT]]>Den Windows File Protection Mechanismus kann man ab Window SP2 nicht mehr ganz abgeschalten. Es geht nur wenn ein Kernel Debugger aktiv ist. Wie auch immer, die einzige Möglichkeit die es gibt ist den WINLOGON.EXE Prozess zu manipulieren.

Aber warum willst du die Userinit.exe verändern?

]]>https://www.c-plusplus.net/forum/post/582767https://www.c-plusplus.net/forum/post/582767Sat, 14 Aug 2004 16:43:54 GMT