首页
社区
课程
招聘
[分享]很有时间系列:一种比较奇怪的启动方法
发表于: 2018-5-18 16:23 9570

[分享]很有时间系列:一种比较奇怪的启动方法

2018-5-18 16:23
9570
//代码请勿用于违反当地法律的事情,代码仅供研究使用
//想吹水就来QQ群:48715131
通过比较奇怪的注册表达到开机启动的目的。
开机登陆后由atbroker.exe作为一个启动程序来启动第二步的程序。

//利用代码,boot.exe是要开机启动的程序
install_ATs(_T("C:\\boot.exe"),_T("7777777"));
效果:
//利用代码,boot.exe是要开机启动的程序
install_ATs(_T("C:\\boot.exe"),_T("7777777"));
效果:


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

最后于 2018-5-18 17:04 被cvcvxk编辑 ,原因: 贴图,补充缺少的一句代码
收藏
免费 1
支持
分享
最新回复 (14)
雪    币: 2473
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
66666666
win通用吗
2018-5-18 17:46
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
3
PYGame 66666666 win通用吗
自行测试
2018-5-18 17:52
0
雪    币: 6270
活跃值: (3335)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
吹水也要付费啊
2018-5-21 15:11
0
雪    币: 405
活跃值: (2285)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
5
前几天报道有木马利用这个来挖矿,现在各大杀软开始对其严防死守了。
2018-5-21 16:33
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
6
wowocock 前几天报道有木马利用这个来挖矿,现在各大杀软开始对其严防死守了。
是的,已经死了。
2018-5-21 21:51
0
雪    币: 635
活跃值: (1016)
能力值: ( LV6,RANK:80 )
在线值:
发帖
回帖
粉丝
7
win8以上能用-,-
2018-5-23 16:30
0
雪    币: 87
活跃值: (205)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
2018-5-29 14:19
0
雪    币: 18
活跃值: (1059)
能力值: ( LV7,RANK:110 )
在线值:
发帖
回帖
粉丝
9
感谢,对文中的XorStringW比较感兴趣。
2018-5-29 14:30
0
雪    币: 2694
活跃值: (80)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
10
2018-5-29 21:59
0
雪    币: 109
活跃值: (314)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
666
2018-5-29 22:56
0
雪    币: 6
活跃值: (866)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
群现在要钱加入了。。。
以前表妹在的时候是免费的
2018-6-26 10:49
0
雪    币: 89
活跃值: (23)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
这个挖矿木马如何手动处理
2018-6-27 02:03
0
雪    币: 42
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
XorStringW是个好东西
2018-10-8 16:37
0
雪    币: 4
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
15
可以加你微信吗?
2018-11-5 20:52
0
游客
登录 | 注册 方可回帖
返回
//