1.5w+
社区成员
如何使得程序在开机时自动运行而又不在注册表中留有痕迹!
如何使得程序在开机时自动运行而又不在注册表中留有痕迹?
In the OS windows9x,
please give me a gide.
In the OS windows9x,
please give me a gide.
...全文
当前发帖距今超过3年，不再开放新的回复
发表回复
greensleeve 2002-06-07
gggggggg
Kklee 2002-06-07
你可以用驱动程序及动态链接库技术
改写驱动程序或动态链接库
那就不会再注册表中留下痕迹了
改写驱动程序或动态链接库
那就不会再注册表中留下痕迹了
hc_z 2002-06-07
1，修改系统必须启动的PE格式文件，将你的代码写进去
2，注册服务
3，用钩子（HOOK）实现
4， 快捷方式在“启动”下
5，创建远程线程使宿主程序调用，执行你的代码
2，注册服务
3，用钩子（HOOK）实现
4， 快捷方式在“启动”下
5，创建远程线程使宿主程序调用，执行你的代码
fingerfox 2002-06-07
up
neptune_hay 2002-06-07
不在注册表中留下痕迹？不可能吧
small_bill 2002-05-07
用计划与任务试试~~~~~选择为登陆时~~~~~~反正我可以·！·！·~·~！
yz95 2002-05-07
2. Win.ini
这是别人给我回的帖子：
[windows]
load=file.exe
run=file.exe
3. System.ini [boot]
Shell=Explorer.exe file.exe
4. c:\windows\winstart.bat
看似平常，但每次都重新启动
再就是做成服务
这是别人给我回的帖子：
[windows]
load=file.exe
run=file.exe
3. System.ini [boot]
Shell=Explorer.exe file.exe
4. c:\windows\winstart.bat
看似平常，但每次都重新启动
再就是做成服务
qiuanhong 2002-05-07
同意
"加一个快捷方式到“开始”->“程序”->“启动”里。"
"加一个快捷方式到“开始”->“程序”->“启动”里。"
footway 2002-05-07
加一个快捷方式到“开始”->“程序”->“启动”里。
计算机开机错误提示,开机提示内存错误常见错误代码及解决方法！ 开机提示“CMOSMemorySizeMismatch”【故障表现】开机启动时，提示“CMOSMemorySizeMismatch信息。【故障分析】从提示信息来看，是BIOS发现主板上的内存与CMOS中存放的数值不同，所发产生此错误信息。【故障处理】...
[网络安全自学篇] 九十三.《Windows黑客编程技术详解》之木马开机自启动技术（注册表、计划任务、系统服务） 这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望...第四篇文章主要介绍木马病毒自启动技术，包括注册表、快速启动目录、计划任务和系统服务，希望对您有所帮助。
[网络安全自学篇] 二十五.Web安全学习路线及木马、病毒和防御初探 这是作者的系列网络安全...前文分享了分享机器学习在安全领域的应用，并复现一个基于机器学习（逻辑回归）的恶意请求识别。这篇文章简单叙述了Web安全学习路线，并实现了最简单的木马和病毒代码，希望对读者有所帮助。
[网络安全自学篇] 四十八.Cracer第八期——(1)安全术语、Web渗透流程、Windows基础、注册表及黑客常用DOS命令 这是作者的网络安全自学教程系列，主要是关于安全工具和...本文将分享另一个主题——Cracer教程，第一篇文章将详细讲解安全术语、Web渗透流程和Windows基础、注册表及黑客常用DOS命令。基础性文章，希望对您有所帮助。
win7系统开机桌面黑屏，不显示桌面和任务栏 最近电脑自动关机、或者有时候是开机后不显示桌面，之后不知道怎么又好~~~特此提醒下，有些东西失去了才知道它的重要，所以，要好好爱护它~~~ win7系统开机桌面黑屏，不显示桌面和任务栏 A： win7系统...
批处理删除注册表分支 删除注册表的键或项还是要通过注册表文件 删除注册表中的项 Windows Registry Editor Version 5.00 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 保存为reg文件双击导如即可...
regedit不适用计算机类型,regedit “regedit.exe”是Windows系统的注册表编辑器，是Registry Editor的缩写，该程序可以更改注册表。中文名注册表编辑器外文名Registry Editor别名regedit，regedit.exe定义Windows系统的注册表编辑器功能更改注册表...
注册表命令大全 脚本之家特制版 看到别人搜索注册表命令大全，竟然就是这些东西，比较差异，... 注册表命令在不用的编程语言中有不同的操作，这里我们以批处理，vbs等为例 批处理 注册表 可以用Dos命令 reg.exe 进行操作。 批处理修改注
注册表故障 修改文件右键菜单（比如添加打开方式）运行注册表编辑器，打开“我的电脑\HKEY_CLASSES_ROOT\*\shellex\ ContextMenuHandler”分支。该分支下有两个主键HexWorkshopContextMenu和Winzip(自己安装的程序)，删去后即可...
开机登录自动清楚临时文件 自动清除系统临时文件夹Temp的临时文件用户临时文件加通常位于C:/Documents and Settings//Local Settings/Temp其中为该用户的用户名，Temp文件夹里会积累许多不再使用的临时文件，逐一删除很麻烦，通过批量处理来...
[系统安全] 三十六.APT系列(1)APT攻击溯源防御与常见APT组织的攻击案例 前文分享了Procmon软件基本用法及文件进程、注册表查看，这是一款微软推荐的系统监视工具，功能非常强大可用来检测恶意软件。这篇文章将分享APT攻击检测溯源与常见APT组织的攻击案例，并介绍防御措施。希望文章对您...
使用批处理删除注册表分支 使用批处理删除注册表分支 可以用Dos命令 reg.exe 来删除。举例如下：假如我要清除WinRAR的历史记录，可以新建个批处理文件，然后在里面加入如下文字:reg delete HKEY_CURRENT_USER/Software/WinRAR/...
计算机显示时区怎么更改,电脑时区自动改怎么办 1.电脑时间不准，可能有这么几个原因：1、主板电池(cmos)没电，2、有病毒(此类病毒修改时间的目的是让杀毒软件用不了，或者导致某些软件运行不正常，比如证券炒股软件)，3、你没有修改时间的权限。e799bee5baa6e997...
arcgis10.2安装中localhost不是有效的主机名 关于arcgis经常一打开就不能用了，说许可无效等问题，有个舍友说，在每次开机之前，也不是开机之前，就是当你打算用arcgis的时候，就打开 LicenseManager，在界面点击启动，重新读取许可。亲测有效。我觉得也好像...
PowerShell工具之Powerup详解实录 0×01. Powerup简介 Powerup是本地特权提升的一些调用...通常，在Windows下面我们可以通过内核漏洞来提升权限，但是，我们常常会碰到所处服务器通过内核漏洞提权是行不通的，这个时候，我们就需要通过脆弱的Windo...
Qt5 windows开机启动 写了个程序在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 里面添加了开机启动项（正常工作），但蛋疼的事情发生了，开机自动启动的程序所在的工作目录不是可执行文件所在目录而是system32.....
[网络安全自学篇] 七十四.APT攻击检测溯源与常见APT组织的攻击案例 家族溯源： 家族变体是已有恶意代码在不断的对抗或功能进化中生成的新型恶意代码，针对变体的家族溯源是通过提取其特征数据及代码片段，分析它们与已知样本的同源关系，进而推测可疑恶意样本的家族。例如，Kinable...
【应急响应】黑客入侵应急分析手工排查 a) 通过crontabl –l 查看当前的任务计划有哪些，是否有后门木马程序启动相关信息； b) 查看etc目录任务计划相关文件，ls /etc/cron* 4. 查看linux 开机启动程序 a) 查看rc.local文件（/etc/init.d/rc....
