当前位置:酷酷问答>百科知识>采用镜像劫持实现禁用某一软件运行

采用镜像劫持实现禁用某一软件运行

2024-09-05 16:42:07 编辑:zane 浏览量:516

采用镜像劫持实现禁用某一软件运行

的有关信息介绍如下:

采用镜像劫持实现禁用某一软件运行

是不是经常有人借用你的电脑打游戏,而你又不能不借。你会不会想,要是这游戏在我电脑上运行不了就好了。没问题,镜像劫持就可以满足你的要求。你甚至可以偷偷的在邻桌的电脑里也这么设置,这样他再也不会打游戏而吵吵你了。当然了,除非他重装系统。该方法也可以用来对付病毒,虽然这是病毒的常用方法。

点击开始按钮,点击运行,打开运行窗口,输入regedit。

点击确定,将打开注册表窗口。

按照下列路径找到相关注册表项。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options。此时,打开任务管理器,找到你想禁用的软件的进程,记下进程名。这里我以记事本为例,记事本的进程名为notepad.exe。

在Image File Execution Options项上右键,新建,项。

将新建的项重命名为notepad.exe。然后回车确定就可以了。

选中左侧的notepad.exe项,在右侧任意空白处右键,新建,字符串值。

将 新值 #1 改为 Debugger,并回车。这里要注意大小写。然后双击Debugger,弹出对话框,在 数值数据 文本框中输入 ntsd -d,再点 确定。那么镜像劫持就做完了。

此时,我们随便打开一个文本文档看看会出现什么情况。

可以看到,明明 测试.txt 就在眼皮子底下,可是windows就是找不到。不管你打开哪个文本文档都会是这个效果。

同样,在设置完镜像劫持后,任何人都无法运行相应的程序。除非删掉那个Debugger才行。

其实ntsd -d可以换成任何其他字符。你甚至可以讲起设置为另一个程序的路径。我们以系统自带的计算器为例。将ntsd -d 改成C:\Windows\System32\calc.exe,再看看效果。

我们明明是要打开那个文本文档,可是却打开了计算器。

版权声明:文章由 酷酷问答 整理收集,来源于互联网或者用户投稿,如有侵权,请联系我们,我们会立即处理。如转载请保留本文链接:https://www.kukuwd.com/article/23297.html
热门文章