-
-
[旧帖] win7 64位下 注册表注入 没有成功 0.00雪花
-
发表于: 2016-7-31 15:33
-
注册表注入的特性是可以在程序启动的时候注入,注入到其他程序还没有初始化完的的时候执行自己的代码,但今天在win7 64位下,手动进行修改了注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows
AppInit_DLLs=DLL路径
LoadAppInit_DLLs=1
值得注意的是在64位下有两个这种目录
另一个是HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
我用的易语言写的,写注册项,默认是写到Wow6432Node的注册表下
随后测试不行后,我手动修改了第二个注册表项,还是没能成功
请问是什么问题呢,有什么关键的东西需要修改,比如DLL要求64位等
还望指教
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
