Win7 x64下进程保护与文件保护(ObRegisterCallbacks) 驱动守护

1、编译工具：Visual Studio、DDK

2、建立一个空白驱动项目

适配平台：

任务管理器进程保护：Win7

文件保护：Win7，Win10

这是防拷贝系统，这个系统不兼容win7，所以才会出现提示，还有，你以后每次开机后这个窗口都会出现，去下载个starforce pretection 清理工具，可以清除这个软件。

至于游戏，win7绝对能玩仙剑3，我现在就是win7系统，仙剑3能完美运行，不过，你还是换一个能用的资源吧，正版仙剑3或某些盗版仙剑3带有那个防拷贝系统，而这个防拷贝系统是不兼容win7的。

Win7 下卸载各类防拷贝驱动（starforce protection,tages)

Win7 糟糕的兼容性，使得其对于过去受到防拷贝软件保护之后破解的游戏会产生兼容问题。如提示：StarForce Protection driver 与系统不兼容。这是一种防光盘复制系统，专门防止盗版光盘。在某些正版软件安装后都会捆绑有这种防盗版的软件。出现此类问题，最好的方法是通过访问该程序的官方网站，下载最新的安装程序，也可以利用安装程序卸载。

但是，如果无非连接其官方网站或者看不懂怎么办？

不要着急，这里教你手工卸载。

第一步，找到WINDOWS里存放驱动的位置：

C:\Windows\System32\drivers\

这里需要要看到这些驱动，可能需要在文件夹选项中，将隐藏受保护的 *** 作系统文件(推荐）去掉。

第二步，寻找相应软件的驱动。如果是starforce或tages的问题，也可以直接看分隔线以下已找到驱动。

你可能会问，这么多驱动，怎么找的过来？

首先，显示方式选择详细信息

你会发现，大部分驱动的时间是相同的，没错，这些一般是系统驱动，所以不用在意。

接着，选择那些可疑的驱动，进入属性

注意到里面的数字签名（某些驱动没有），以及详细信息两项

找到里面含有starforce或者tages sa等信息的所有驱动，把他们移除，重启电脑就OK啦

----------------------------------------------上面所说的分隔线-------------------------------------------------

方法应该是对的

starforce 在win7下就装不了，所以没什么卸载的问题通过以上方法，可以找到相应的文件，将其手工删除即可。

starforce为: sfdrv01.sys sfhlp02.sys sfsync02.sys

tages为: atksgt.sys lirsgt.sys

至少我的电脑上是这几个文件

[转]

---