[讨论]有跟过ShellExecuteHooks加载过程的吗-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
xss 雪币： 471 活跃值： (3202) 能力值： ( LV9，RANK：170 ) 在线值：发帖 6 回帖 312 粉丝 5 关注私信	xss 4 2008-8-18 20:20 2 楼 0 Explorer会自动加载 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks {2A321487-4977-D98A-C8D5-6488257545A2}
yigeren 雪币： 191 活跃值： (85) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 76 粉丝 0 关注私信	yigeren 2008-8-19 12:49 3 楼 0 谢谢楼上，但是我知道Explorer会自动加载，但是我找不到如何加载的代码
yigeren 雪币： 191 活跃值： (85) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 76 粉丝 0 关注私信	yigeren 2008-8-21 17:09 4 楼 0 果然是使用GDI函数后，在win32k里干的。。。
Adventure 雪币： 4398 活跃值： (1246) 能力值： ( LV7，RANK：113 ) 在线值：发帖 17 回帖 55 粉丝 23 关注私信	Adventure 2019-9-29 18:34 5 楼 0 yigeren 谢谢楼上，但是我知道Explorer会自动加载，但是我找不到如何加载的代码刚好看到这块东西，在Shell32.dll！CSHellExecute::ExecuteNormal -> CShellExecute::_TryHooks->TryShellExecuteHooks里面读取的Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks
v0id_ 雪币： 8297 活跃值： (4831) 能力值： ( LV4，RANK：45 ) 在线值：发帖 7 回帖 245 粉丝 32 关注私信	v0id_ 2019-9-29 20:13 6 楼 0 Adventure 刚好看到这块东西[em_13]，在Shell32.dll！CSHellExecute::ExecuteNormal -> CShellExecute::_TryHooks->TryShel ... 十多年了啊
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (5)
xss 雪币： 471 活跃值： (3202) 能力值： ( LV9，RANK：170 ) 在线值：发帖 6 回帖 312 粉丝 5 关注私信	xss 4 2008-8-18 20:20 2 楼 0 Explorer会自动加载 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks {2A321487-4977-D98A-C8D5-6488257545A2}
yigeren 雪币： 191 活跃值： (85) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 76 粉丝 0 关注私信	yigeren 2008-8-19 12:49 3 楼 0 谢谢楼上，但是我知道Explorer会自动加载，但是我找不到如何加载的代码
yigeren 雪币： 191 活跃值： (85) 能力值： ( LV3，RANK：20 ) 在线值：发帖 5 回帖 76 粉丝 0 关注私信	yigeren 2008-8-21 17:09 4 楼 0 果然是使用GDI函数后，在win32k里干的。。。
Adventure 雪币： 4398 活跃值： (1246) 能力值： ( LV7，RANK：113 ) 在线值：发帖 17 回帖 55 粉丝 23 关注私信	Adventure 2019-9-29 18:34 5 楼 0 yigeren 谢谢楼上，但是我知道Explorer会自动加载，但是我找不到如何加载的代码刚好看到这块东西，在Shell32.dll！CSHellExecute::ExecuteNormal -> CShellExecute::_TryHooks->TryShellExecuteHooks里面读取的Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks
v0id_ 雪币： 8297 活跃值： (4831) 能力值： ( LV4，RANK：45 ) 在线值：发帖 7 回帖 245 粉丝 32 关注私信	v0id_ 2019-9-29 20:13 6 楼 0 Adventure 刚好看到这块东西[em_13]，在Shell32.dll！CSHellExecute::ExecuteNormal -> CShellExecute::_TryHooks->TryShel ... 十多年了啊
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复