-
-
[翻译]自启动方式 No.96（大意）
-
发表于: 2019-4-17 23:11
-
声明：本文及其软件仅用于学习交流，请勿用于商业用途和违法行为，使用产生的后果由使用者承担，本作者不承担任何法律责任和风险。如需转载请注明一下出处，谢谢~。
---------- ---------- ---------- ---------- ---------- No.96 ---------- ---------- ---------- ---------- ----------
原文：333K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3S2W2P5r3q4U0L8%4u0F1i4K6u0W2j5$3!0E0i4K6u0r3j5X3I4G2k6#2)9J5c8U0t1H3x3e0S2Q4x3V1j5I4x3W2)9J5c8U0t1I4i4K6u0r3j5X3g2&6L8$3&6V1i4K6u0V1k6$3!0G2k6q4)9J5k6r3!0D9i4K6u0V1M7Y4g2F1i4K6u0V1K9$3g2&6i4K6u0V1M7r3q4J5N6q4)9J5k6o6V1$3i4K6u0r3
今天，在浏览注册表时，我遇到了一组奇怪的乱码注册表键：
HKCU\Software\Microsoft\Payment\PaymentApps
不确定它们是什么，但是当我用父键名搜索（grep）win10的DLL时，我发现这个DLL名为semgrsvg.dll。
DLL的内部名称是“NFC SE 管理服务DLL”（‘NFC SEManagement Service DLL’）。google后，我快速找到了这个帖子（597K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0S2N6r3y4E0k6q4)9J5k6h3y4G2L8g2)9J5c8Y4N6A6L8X3c8G2N6%4y4Q4x3V1j5I4x3q4)9J5c8Y4y4W2M7Y4k6A6j5$3g2K6i4K6u0r3M7$3g2E0k6%4u0K6N6X3y4Q4x3V1k6Q4c8f1k6Q4b7V1y4Q4z5o6W2Q4c8e0y4Q4z5o6m8Q4z5o6u0Q4c8e0g2Q4b7f1g2Q4z5o6y4Q4c8e0k6Q4z5p5y4Q4z5o6N6Q4c8e0N6Q4z5f1q4Q4z5o6c8Q4c8e0k6Q4z5e0S2Q4b7f1k6Q4c8e0u0Q4z5o6m8Q4z5f1y4Q4c8e0k6Q4z5e0c8Q4b7f1k6Q4c8e0c8Q4b7V1u0Q4z5e0S2Q4c8e0g2Q4z5e0u0Q4z5p5y4z5c8V1y4Q4x3V1k6e0c8g2!0q4y4#2!0m8c8g2!0m8x3g2!0q4y4#2)9&6x3q4)9^5y4W2!0q4z5q4)9^5x3q4)9^5y4g2!0q4x3W2)9^5x3q4)9&6c8q4!0q4y4W2)9&6b7#2)9^5c8q4!0q4y4g2)9^5b7g2!0m8x3g2!0q4x3#2)9^5x3q4)9^5x3W2!0q4c8W2!0n7b7#2)9^5z5q4!0q4y4q4!0n7z5q4)9^5x3q4!0q4y4#2!0m8y4#2)9^5c8q4!0q4y4g2)9^5c8W2!0m8b7g2!0q4y4g2!0m8c8q4)9&6z5q4!0q4y4g2)9&6b7#2!0m8z5q4!0q4y4q4!0n7b7g2)9^5c8i4N6A6L8U0p5H3i4@1f1%4i4K6W2m8i4K6R3@1i4@1f1$3i4K6W2o6i4K6S2p5i4@1f1#2i4K6S2m8i4@1p5I4i4@1g2r3i4@1u0o6i4K6S2o6i4@1f1%4i4K6V1@1i4@1p5^5i4@1f1@1i4@1u0m8i4K6S2q4管理基于支付和近场通信(NFC)的安全元件。）
浏览DLL代码时，我发现了一个可能的持久性机会。我不能测试它，因为我真的不知道它在什么环境下使用，但是记录下来，以防有人想要查看，或者某一天它真的有用：
HKLM\Software\Microsoft\SEMgr\Wallet\DllName=<file>
当创建钱包实例时，使用LoadLibraryW加载<file>，然后执行由钱包DLL导出的API GetMockWalletCOMInstance。
如果你知道如何使用他，请联系我，谢谢。
如果你知道如何使用他，请联系我，谢谢。
|
|
|---|---|
