如何采用镜像劫持实现禁用某一软件运行[技能提升]

小编在这段时间遇到好多广大网友的咨询 , 今天免费分享一下关于电脑系统和电脑操作教程的知识大全 , 这篇文字是关于如何采用镜像劫持实现禁用某一软件运行[技能提升]的文字 , 欢迎大金仔细阅读 , 如果不懂请多多关注我们网址陆续更新更多更全面的电脑教程 。
可能我们都遇到过这样的情况 , 正常的程序不管放在什么位置 , 就算是是重新使用修复过的系统 , 会出现改程序无法运行以及运行此程序指向另外的一个程序这样的情况 。 其实帮此程序改名后还是可以正常运行的 , 这是因为该系统遭遇映像劫持 。
映写劫持 , 就是部分脚本通过添加映写劫持注册表 , 进行对一些文件的可用性强制更改的操作 。 超的时候会导致一些文件不能正常使用 , 可能您打开指定文件的时候 , 他全自动打开了另外的文件 。 这样的操作可以应用于任何执行的文件 。 由此 , 一些病毒会通过该方式来禁用杀毒软件 , 导致杀毒软件无法正常运行 。
1 , 点击开始按钮 , 点击运行 , 打开运行窗口 , 输入regedit 。

如何采用镜像劫持实现禁用某一软件运行[技能提升]

文章插图

如何采用镜像劫持实现禁用某一软件运行[技能提升]

文章插图

2 , 点击确定 , 将打开注册表窗口 。
如何采用镜像劫持实现禁用某一软件运行[技能提升]

文章插图

3 , 按照下列路径找到相关注册表项 , 操作如图:
如何采用镜像劫持实现禁用某一软件运行[技能提升]

文章插图

4 , 将新建的项重命名为notepad.exe 。 然后回车确定就可以了 。
如何采用镜像劫持实现禁用某一软件运行[技能提升]

文章插图

5 , 选中左侧的notepad.exe项 , 在右侧任意空白处右键 , 新建 , 字符串值 。
如何采用镜像劫持实现禁用某一软件运行[技能提升]

文章插图

如何采用镜像劫持实现禁用某一软件运行[技能提升]

文章插图

6 , 将 新值 #1 改为 Debugger , 并回车 。 这里要注意大小写 。 然后双击Debugger , 弹出对话框 , 在 数值数据 文本框中输入 ntsd -d , 再点 确定 。 那么镜像劫持就做完了 。
【如何采用镜像劫持实现禁用某一软件运行[技能提升]】
如何采用镜像劫持实现禁用某一软件运行[技能提升]

文章插图

7 ,
此时 , 我们随便打开一个文本文档看看会出现什么情况 。
可以看到 , 明明 测试.txt 就在眼皮子底下 , 可是windows就是找不到 。 不管你打开哪个文本文档都会是这个效果 。
同样 , 在设置完镜像劫持后 , 任何人都无法运行相应的程序 。 除非删掉那个Debugger才行 。
如何采用镜像劫持实现禁用某一软件运行[技能提升]

文章插图

8其实ntsd -d可以换成任何其他字符 。 你甚至可以讲起设置为另一个程序的路径 。 我们以系统自带的计算器为例 。 将ntsd -d 改成C:\Windows\System32\calc.exe , 再看看效果 。
如何采用镜像劫持实现禁用某一软件运行[技能提升]

文章插图

以上内容就是关于如何采用镜像劫持实现禁用某一软件运行[技能提升]的详细内容 , 更过关于电脑系统百科的教程请关注我们!

    推荐阅读