玩转注册表

最新推荐文章于 2023-10-29 21:31:01 发布

香蕉你个苹果菠萝批

最新推荐文章于 2023-10-29 21:31:01 发布

阅读量1.9k

点赞数 1

文章标签： windows 网络安全

本文链接：https://blog.csdn.net/m0_61368098/article/details/128053104

版权

本文介绍了如何玩转Windows注册表，重点讲解了IFEO映像劫持、启动项设置、文件关联、屏幕保护程序、时间提供者和Netsh助手DLL等关键点，这些都是在网络安全中进行权限维持的实用技巧。通过修改这些注册表项，可以实现特定程序的自启动和权限提升。但同时警告，不当修改可能导致系统无法正常启动。

摘要由CSDN通过智能技术生成

很多人都认识注册表，但是几乎没人搞懂过注册表。我来带大家玩转注册表，做这篇文章就想记录一下注册表里的一些路径（难找，记不住！），本文中我会介绍一些实用的利用注册表进行内网权限维持的一个思路和方法。没学网安的，会更了解注册表；大佬就复习复习怎么进行权限维持吧！

使用快捷键win+r打开运行窗口,输入命令 regedit，按下回车键即可打开注册表编辑器。

原理：当我们双击运行程序的时候。系统就会查询IFEO注册表。如果发现存在完全相同的子键，就会查询对应的子键中包含的"debugger"键值名，如果这个键值名不为空的情况下系统则会吧debugger参数指定的程序文件来作为启动的程序

路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

操作过程：这个路径下有很多的exe程序，我这里选择IE浏览器来进行测试，点击iexplore.exe，在空白的地方右键，点击新建，选择字符串值(S)，把它命名成debugger，数值数据填你想要运行的程序，我这里打开的是cmd。

最后的效果：当点击IE浏览器时会弹出cmd的运行窗口。

路径：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVer

关注