继续写启动了

显示全部楼层 · 发表于 2015-9-13 15:31:38

本帖最后由 kfpe23 于 2015-9-15 14:16 编辑

叔还是1万年不变的围绕XP系统的启动文件夹搞。不过这次的重点在fsutil

方法如下：
1
用fsutil file setshortname 把XP下的"「开始」菜单“文件夹改一下短文件名,比如改成test。

fsutil file setshortname "C:\Documents and Settings\All Users\「开始~1" test

2
然后pendmove自己的东西到C:\Documents and Settings\All Users\test\程序\启动\1.sbsb（其实就是C:\Documents and Settings\All Users\「开始」菜单\程序\启动,但是因为是文件夹变成了test,所以不会拦截）
3.
扩展名是sbsb没法运行啊，没关系，写一下注册表把.sbsb的default改成exefile就行了。
-------------------------------

顺带试了下上次那个dosdevice写启动。不知道是不是抽风，360把.url,.hta加pendrename的规则了，不过360这么搞这有屁用呢。。
搞个新扩展名就行了。要真防这个直接禁止写session manage\dosdevice就OK了，我查了半天貌似还没有哪个API可以重启后加载一个虚拟非物理硬盘，我原来还以为有

显示全部楼层 · 发表于 2015-9-15 14:16:24

编辑了下，改掉写错的地方

显示全部楼层 · 发表于 2015-9-22 22:06:38

为啥不玩玩新点的系统，XP也太古老了

显示全部楼层 · 发表于 2015-9-24 22:34:42

为啥不玩玩ESET，感觉ESET有一点点的弱，华而不实的感觉

[讨论] 继续写启动了