[求助]AppInit_Dlls的问题-付费问答-看雪-安全社区|安全招聘|kanxue.com

[旧帖] [求助]AppInit_Dlls的问题 0.00雪花

发表于: 2009-3-19 13:01 2381

[旧帖] [求助]AppInit_Dlls的问题 0.00雪花

密jmp

2009-3-19 13:01

2381

话说今天看到进程注入方面的知识，其中说到注册表的注入。。

AppInit_Dlls键值位于注册表 HKLM\Microsoft\Windows NT\CurrentVersion\Windows下面，相对于其他的注册表启动项来说，这个键值的特殊之处在于任何使用到User32.dll 的EXE、DLL、OCX等类型的PE文件都会读取这个地方，并且根据约定的规范将这个键值下指向的DLL文件进行加载，加载的方式是调用 LoadLibrary。

文章出处：DIY部落(1caK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3c8A6P5h3u0D9i4K6u0W2j5$3!0E0i4K6u0r3j5$3!0#2M7Y4y4W2i4K6u0r3x3#2)9#2k6Y4m8J5L8$3N6J5j5h3#2Q4x3V1k6U0i4K6u0n7i4K6u0n7i4K6u0r3j5%4m8H3K9Y4y4Q4x3V1j5J5x3o6l9&6x3o6t1H3y4#2)9J5c8U0p5#2y4o6R3&6x3#2)9J5k6h3S2@1L8h3I4Q4x3U0V1`.

但我的机器上找不到这个键。
我的是xp2002 sp2
哪位知道是什么原因呢？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持