对一个windows2000注册表项的粗略分析1

    [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]
    　　
    　　注册表的这个项大家可能还不太熟悉，因为这个主要是用来调试程序用的，对一般用户意义不大。默认是只有管理员和local system有权读写，一般user只读。
    　　
    　　先做个实验：在这个项下新建一个子项“test.exe”，再建一个字串值“Debugger”，数值数据设为“cmd.exe /c echo”，随便把一个EXE文件改名为“test.exe”，然后在命令行调用“test.exe”，得到的屏幕输出不是test.exe的输出，而会是这样：
    　　
    　　E:\>test
    　　test

页码：[1] [2] [3] [4] [5] [6] 第1页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明