好久没写过技术类的文章了,今天来一个。
买NB已经挺长时间了,可是Fn+F9这个快捷键一直就没怎么用过,原因是一按它就打开了wmplayer.exe了,着实相当的讨厌,这个播放器资源占用率高,体积庞大,易用性上面也没有千千静听的好。那我们今天就试着将Fn+F9与千千静听关联起来。
以下是思路,或许你能从中学习到什么吧: 1.最直接是思路是将系统带的微软的播放器wmplayer.exe用千千静听的播放器替换,并将文件名TTPlayer.exe改为wmplayer.exe。同时把千千静听目录下的其它文件也都复制到wmplayer.exe文件所在的目录下。运行,发现打开的还是wmplayer.exe。原来有进程守护着wmplayer.exe,检查不对后会将更改后的文件还原成之前的wmplayer.exe。有兴趣的同学可以再看完以下几点后,试的看看系统式如何保护wmplayer.exe这个文件的。 2.上面的思路行不通,那么就可以从Fn+F9这个快捷键下手,看看Fn+F9摁下后是什么样的驱动程序打开了wmplayer.exe。说到这里我们就需要一个工具了FILEMON.exe,据说这个工具不能运行在Vista下,这个就不知道了,我的系统式XP,它是用来监测系统中有哪些文件被调用的。要对所有文件进行检测,我们把过滤器设为*.*,然后进行检测。此时按下Fn+F9这个快捷键,当系统把wmplayer.exe打开后,将File Monitor的监视停止。此时看到有一大堆的历史记录,我们可以用FILEMON自带的查找功能进行查找,要找wmplayer.exe,软件会找到一个叫utility.exe的文件,这就是我们要找的键盘的控制程序,用win+F来找这个utility.exe文件。 3.文件找到了不行,我们还得分析它是怎么做到调用wmplayer.exe的。此时就又用到了另外的一个程序OllyDbg.exe。一个动态跟踪的程序,用OD来跟踪utility.exe。直接搜索UNICODE字符串,在找到的结果中查找wmplayer.exe。如图下图,此时我们可以用OD的功能来修改这个utility.exe 的驱动程序,把wmplayer.exe改成TTplayer.exe,把上面的注册表也该了,这样做是不是成本比较大啊,毕竟是修改一个驱动程序啊。 4.那怎么办啊?!既然找到了驱动程序用到的注册表根键,那么修改注册表就好了啊。 5.分析过程看的文字比较多,但实际有思路就没有问题,下面把整个过程总结下,如果你懒得看技术,直接跟着下面的步骤做就可以把Fn+F9改成千千静听了: a.打开regedit.exe 试试是不是按下Fn+F9打开的就是千千静听了啊,是不是按Fn+F10,F11,F12也能控制千千静听播下一首,上一首,或是暂停停止了啊。 当然你也可以让Fn+F9打开其他的程序。注,我的本本是G450,其他本本没试过,不过Y系统的也可以。 |