首页 > 代码库 > 通过映像劫持实现Notepad2替换记事本
通过映像劫持实现Notepad2替换记事本
创建如下注册表项:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\notepad.exe
如果无法修改,需要先右键取得权限;
在notepad.exe注册表项中,创建名为Debugger的字符串值(REG_SZ);
修改字符串值Debugger的数据为Notepad2.exe的完整路径,最后以 /z参数结尾。
如:
"C:\Program Files\Notepad2.exe" /z
或直接创建如下注册表文件,然后导入:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\notepad.exe] "Debugger"="\"C:\\Program Files\\Notepad2.exe\" /z"
Notepad2原版:http://www.flos-freeware.ch/notepad2.html
Notepad2-mod:http://code.google.com/p/notepad2-mod/
Replacing Windows Notepad with Notepad2:
http://www.flos-freeware.ch/doc/notepad2-Replacement.html
通过映像劫持实现Notepad2替换记事本
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。