首页 > Windows开发 > 详细

Windows 自带文件映像劫持/系统文件替换

时间:2021-06-03 14:07:59      阅读:19      评论:0      收藏:0      [点我收藏+]

例如修改系统默认记事本程序  notepad.exe

注册表 HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\

添加项 notepad.exe

notepad.exe项下添加字符串值 Debugger

Debugger内容为新文件完整路径 "D:\notepad2.exe"

Windows 自带文件映像劫持/系统文件替换

原文:https://www.cnblogs.com/lvnoey/p/14844738.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!