怎样设镜象劫持的规则呢？

显示全部楼层 · 发表于 2007-12-23 23:23:02

咖啡8。5可以做这样的规则，我以前看到过，可是不会作，因为和注册表有关，所以请哪位知道的老大，帮忙告诉我一下。提供下建议也好。谢谢了。

显示全部楼层 · 发表于 2007-12-23 23:44:26

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
锁了就行了

显示全部楼层 · 发表于 2007-12-23 23:50:33

禁止对“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options ”的任何操作即可。
如图

显示全部楼层 · 发表于 2007-12-23 23:55:26

比我快

发帖时没看到

显示全部楼层 · 发表于 2007-12-24 00:09:44

其实还有HKLM\Software\Microsoft\Windows NT\CurrentVersion\AeDebug呢

显示全部楼层 · 发表于 2007-12-24 00:19:35

我还不知道呢

查了一下，《Windows Internals》里是这么说的

As another experiment, try changing the value of Debugger to another program, such as Notepad.exe (Notepad editor) or Sol.exe (Solitaire). Rerun Accvio.exe, and notice that whatever program is specified in the Debugger value is run—that is, there's no validation that the program defined in Debugger is actually a debugger.

显示全部楼层 · 发表于 2007-12-24 01:20:40

嘿嘿，赶紧升级通用规则吧。。

显示全部楼层 · 发表于 2007-12-24 16:30:00

谢谢各位老大

[求助] 怎样设镜象劫持的规则呢？

本帖子中包含更多资源

回复 2楼 gxd 的帖子

回复 4楼 rappar 的帖子

回复 5楼 gxd 的帖子

回复 6楼 rappar 的帖子