-
-
[原创]发现一个explorer外壳的隐藏功能
-
发表于:
2018-3-27 13:13
3130
-
如题。发现了一个windows的explorer外壳的一个隐藏功能,是通过注册表开启的。
开启这个功能后的效果就是:explorer启动一类特定扩展名的文件时(比如双击一个.test文件),会在当前已有的explorer进程中加载一个控制面板项,而并不新建一个进程。
具体内容发到别的地方了,详见https://bbs.kafan.cn/thread-2118880-1-1.html
本人能力有限,没能深入具体分析这个功能,只是大体上确定有这么个功能。如果有大神能够详解一下那最好了。
另外初步判断,这个功能如果用来搞木马的话,可以来个老树开新花,玩下10年前木马玩烂的劫持exe文件关联,从而开机让explorer加载一个指定的dll,360反正不会提示。不过这个就比较无聊了。因为比这好的方法多了去了。。
[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
最后于 2018-3-27 13:15
被wanjumuma编辑
,原因: