UC知道关于用.reg文件导入映像劫持,追加50
来源：百度知道 编辑：UC知道 时间：2024/05/23 02:23:50
看下面的代码:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qq.exe]
"Debugger"="qq1.exe"
导入后,这个Debugger的键值就是qq1.exe,但是这时的qq1.exe的路径没有设定.拿这时的qq1.exe的路径默认在哪里
Debugger的键值可以设定路径,比如 c:\program files\xxx\xxx,但是如果吧上面的代码写成
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qq.exe]
"Debugger"="c:\program files\qq1.exe"
的时候导入,即使提示导入成功,但是还是没有导入进去(工具查看后显示没有导入,而且本人确定没有导入,杀软也没提示)
请问这是为什么
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qq.exe]
"Debugger"="qq1.exe"
导入后,这个Debugger的键值就是qq1.exe,但是这时的qq1.exe的路径没有设定.拿这时的qq1.exe的路径默认在哪里
Debugger的键值可以设定路径,比如 c:\program files\xxx\xxx,但是如果吧上面的代码写成
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qq.exe]
"Debugger"="c:\program files\qq1.exe"
的时候导入,即使提示导入成功,但是还是没有导入进去(工具查看后显示没有导入,而且本人确定没有导入,杀软也没提示)
请问这是为什么
把这一句"Debugger"="c:\program files\qq1.exe"
改为"Debugger"="c:\\program files\\qq1.exe"即可.
a就是在dos下操作注册表的方法,可以通过reg add/?查看具体用法!
强烈建议用shell "cmd /c " & a
把这一句"Debugger"="c:\program files\qq1.exe"
改为"Debugger"="c:\\program files\\qq1.exe"即可.