通过映像劫持实现Notepad2替换记事本

最新推荐文章于 2023-04-28 16:00:21 发布

笑的自然

最新推荐文章于 2023-04-28 16:00:21 发布

阅读量5.9k

点赞数

本文链接：https://blog.csdn.net/xxd851116/article/details/8736549

版权

本文介绍了如何通过映像劫持技术在Windows系统中将默认的记事本替换为Notepad2，详细步骤包括创建特定注册表项并设置Notepad2.exe为Debugger。Notepad2是一款轻量级但功能强大的文本编辑器，支持多种语法高亮，编码互换，书签功能以及正则表达式搜索和替换。用户可以在安全模式下通过导入.reg文件完成替换设置。

摘要由CSDN通过智能技术生成

1、打开注册表创建如下注册表项：HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\notepad.exe，如果无法修改，需要先右键取得权限；

2、在notepad.exe注册表项中，创建名为Debugger的字符串值(REG_SZ)；

3、修改字符串值Debugger的数据为Notepad2.exe的完整路径，最后以 /z参数结尾。(如："D:\Program Files\Notepad2\Notepad2.exe" /z)

或者可以将下面的代码保存到.reg文件，双击打开即可合并（将上注册表项及字符串值插入）注册表中。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\notepad.exe]
"Debugger"="\"D:\\Program Files (x86)\\Notepad2\\Notepad2.exe\" /z"

有可能你会遇到无法写入注册表的情况，如下：