微软的“应用程序控制策略”：AppLocker，管理员可以非常方便地进行配置，以控制用户可以在计算机上可运行哪些程序、安装哪些文件、运行哪些脚本？黑客如果能绕过AppLocker，那么基本上也能绕过杀软的。
国外黑客subtee最近两年一直在研究这方面的技术，公布了很多很神奇的技法。国内外的很多黑客都在模仿他，跟随他的脚步来挖掘更多这方面的技术。
他在这方面的技术例如利用rcsi来执行c#的代码、黑客里的白名单等文章。不过subtee最近好像发神经了，几个月前删掉了他在github里所有的代码。我去找以前的他写的技术资料都找不到了。
不过也有有心人，留下了他的一部份资料，下载地址在：
这里边有他的5个技术的实现代码和现成程序。我来拿出两个例子来说明如何使用？自行把压缩包里的x86.dll放到D盘的根目录下，我们来示例说明。
例子1：
C:/Windows/Microsoft.NET/Framework/v4.0.30319/InstallUtil.exe /logfile= /LogToConsole=false /U d:/x86.dll
例子2：
C:/Windows/Microsoft.NET/Framework/v4.0.30319/regsvcs.exe d:/x86.dll
总结：
压缩包里总共有五种不同的执行办法的。其它的请看说明，我就不再一 一举例。如果你想换成别的程序执行，不用计算器，压缩包里有源码的，请研究修改吧。
subtee公布的技术远远不自这5种的，不过这5种是精华，像他公布的还有是用msbuild等程序来执行的技巧等等，不过他自己把资料都删掉了，我会在以后的文章里慢慢把他删掉的东西写技术文章分享给大家。做个黑客真不容易，不但要研究，还要做个收藏家。这是真的，有的技术你当时会了，不留点资料，以后又会忘记了的。
