买NB已经挺长时间了，可是Fn+F9这个快捷键一直就没怎么用过，原因是一按它就打开了wmplayer.exe了，着实相当的讨厌，这个播放器资源占用率高，体积庞大，易用性上面也没有千千静听的好。那我们今天就试着将Fn+F9与千千静听关联起来。

以下是思路,：

1.最直接是思路是将系统带的微软的播放器wmplayer.exe用千千静听的播放器替换，并将文件名TTPlayer.exe改为wmplayer.exe。同时把千千静听目录下的其它文件也都复制到wmplayer.exe文件所在的目录下。运行，发现打开的还是wmplayer.exe。原来有进程守护着wmplayer.exe，检查不对后会将更改后的文件还原成之前的wmplayer.exe。
2.上面的思路行不通，那么就可以从Fn+F9这个快捷键下手，看看Fn+F9摁下后是什么样的驱动程序打开了wmplayer.exe。说到这里我们就需要一个工具了FILEMON.exe，据说这个工具不能运行在Vista下，这个就不知道了，我的系统式XP，它是用来监测系统中有哪些文件被调用的。要对所有文件进行检测，我们把过滤器设为*.*，然后进行检测。此时按下Fn+F9这个快捷键，当系统把wmplayer.exe打开后，将File Monitor的监视停止。此时看到有一大堆的历史记录，我们可以用FILEMON自带的查找功能进行查找，要找wmplayer.exe，软件会找到一个叫utility.exe的文件，这就是我们要找的键盘的控制程序，用win+F来找这个utility.exe文件。

3.文件找到了不行，我们还得分析它是怎么做到调用wmplayer.exe的。此时就又用到了另外的一个程序OllyDbg.exe。一个动态跟踪的程序，用OD来跟踪utility.exe。直接搜索UNICODE字符串，在找到的结果中查找wmplayer.exe。如图下图，此时我们可以用OD的功能来修改这个utility.exe 的驱动程序，把wmplayer.exe改成TTplayer.exe，把上面的注册表也该了，这样做是不是成本比较大啊，毕竟是修改一个驱动程序啊。

4.那怎么办啊？！既然找到了驱动程序用到的注册表根键，那么修改注册表就好了啊。

5.总结：跟着下面的步骤做就可以把Fn+F9改成千千静听了：

a.打开regedit.exe
b.找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MediaPlayer
c.修改Installation Directory为你的千千静听或其他播放器的路径，如D:\Program Files\TTPlayer
d.把千千静听的TTPlayer.exe改为wmplayer.exe。
e.如果想用以前的千千静听配置文件，把TTPlayer.xml改为wmplayer.xml ,这步可以省略。

试试是不是按下Fn+F9打开的就是千千静听了啊，是不是按Fn+F10，F11，F12也能控制千千静听播下一首，上一首，或是暂停停止了啊。

当然你也可以让Fn+F9打开其他的程序。注，我的本本是G450，其他本本没试过，不过Y系统的也可以。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课