Image File Execution Options下这项干什么用的？

显示全部楼层 · 发表于 2008-10-20 11:48:09

有的机器有，有的没有
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Your Image File Name Here without a path]
"Debugger"="ntsd -d"
"GlobalFlag"="0x000010F0"

显示全部楼层 · 发表于 2008-10-20 14:01:31

默认系统是有这项的
没有的是后来删除了
该项设置的最初目的是为了提高系统的兼容性
后面主要被病毒利用，用来映像挟持了

显示全部楼层 · 发表于 2008-10-20 15:30:22

谢谢斑竹！

显示全部楼层 · 发表于 2008-10-20 19:16:13

这个项下，偶试过，全删，貌似没事，没有出现哈问题，（虚拟机中）
默认有此

其他debugger就要注意了

[ 本帖最后由 ahzsmzkf 于 2008-10-20 19:17 编辑 ]

[已解决] Image File Execution Options下这项干什么用的？