查看: 1836|回复: 9
收起左侧

[已解决] 关于镜像劫持

 关闭 [复制链接]
zerosu6652
发表于 2008-8-18 08:20:48 | 显示全部楼层 |阅读模式
我的是WINXP SP3,结果发现Process Explorer对任务管理器的镜像劫持无法正常使用(注册表有相关键值,按ALT+CTRL+DEL是taskmgr不是Process Explorer)。

何故?如何解决?
ahzsmzkf
发表于 2008-8-18 08:46:44 | 显示全部楼层
wsyscheck.exe非常方便

或你到注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options路径
查看删除相应项目
JY-YZX714
发表于 2008-8-18 10:15:42 | 显示全部楼层
换个快捷键吧~~
你可以用ALT+CTRL+END
zerosu6652
 楼主| 发表于 2008-8-18 10:28:18 | 显示全部楼层

回复 3楼 yzx714 的帖子

怎么换?
JY-YZX714
发表于 2008-8-18 10:44:21 | 显示全部楼层
右键快捷方式,里面有快捷键设置
用软件也可以,HoeKey或者音速启动

[ 本帖最后由 yzx714 于 2008-8-18 10:45 编辑 ]
雲の守護者
发表于 2008-8-18 10:52:55 | 显示全部楼层
2l正解
JY-YZX714
发表于 2008-8-18 15:13:41 | 显示全部楼层
原帖由 雲の守護者 于 2008-8-18 10:52 发表
2l正解
楼主的意思是,他像用一个软件代替任务管理器
llj4862
发表于 2008-8-18 15:19:46 | 显示全部楼层
你把Process Explorer改名成taskmgr
放到system32下。。还有dllcache下。
zerosu6652
 楼主| 发表于 2008-8-18 16:43:52 | 显示全部楼层

回复 6楼 雲の守護者 的帖子


我知道
zerosu6652
 楼主| 发表于 2008-8-18 16:44:15 | 显示全部楼层

回复 8楼 llj4862 的帖子

没这么复杂吧?
问题发生在我新装WINXP SP3之后,之前SP2是好的。感觉是不是多了什么保护功能啊?

[ 本帖最后由 zerosu6652 于 2008-8-18 16:46 编辑 ]
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-21 16:36 , Processed in 0.114145 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表