开机自启动程序.pptVIP

西安电子科技大学信安协会 龚潇 开机自启动程序 ——学习与研究 通过修改注册表制作 西安电子科技大学信安协会 龚潇 用C实现 基本流程： 1.打开注册表 2.写注册表键值 3.关闭注册表 说明一下：注册表中，开机启动项一般在这个位置 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 西安电子科技大学信安协会 龚潇 准备工作 操作注册表我们需要头文件windows.h 由于我们还需要输出正确/错误信息，所以还需要stdio.h 所以我们的程序开头应该是这个： #includestdio.h #includewindows.h 西安电子科技大学信安协会 龚潇 1.打开注册表 打开注册表中我们需要的键，需要一个windows.h中的函数：RegOpenKey() 函数原型： long RegOpenKey( 　HKEY hKey, //要打开的关键字主键的句柄 　LPCTSTR lpSubKey, //子关键字的名字 　PHKEY phkResult //打开的关键字句柄 　　　　); 句柄就是一个标识符，类似一个指向指针的指针 西安电子科技大学信安协会 龚潇 1.打开注册表 接下来的程序我们这么写： char regname[]=Software\\Microsoft\\Windows\\CurrentVersion\\Run; //我们需要的键的位置 HKEY hkResult; //定义一个句柄 int ret=RegOpenKey(HKEY_LOCAL_MACHINE,regname,hkResult); //打开注册表，将句柄的值写入hkResult里，返回值为ret 到此，我们打开注册表的工作其实已经完成了。 西安电子科技大学信安协会 龚潇 1.打开注册表 Ret作用就是判断一下出错与否。 RegOpenKey()函数若是返回0，则说明打开注册表成功 if(ret==0) //ret==0则成功打开注册表，否则失败，结束程序 printf(成功打开注册表！\n); else { printf(打开注册表失败！%d\n,ret); return 0; } 西安电子科技大学信安协会 龚潇 2.写注册表键值 写值需要windows.h中的一个函数RegSetValueEx() 函数原型： LONG RegSetValueEx( HKEY hKey, // 关键字句柄 LPCTSTR lpValueName, //值名 DWORD Reserved, // 保留项 DWORD dwType. //值类型 Const BYTE* lpData, //值数据 DWORD cdData //值数据大小 ); 2.写注册表键值 这里面变量有一些类型我开始也不懂，后来在MSDN上查了一下才大概知道意思。以后如果遇到看不懂的程序我们也可以去MSDN上找寻答案。 DWORD???A 32-bit unsigned integer LPCSTR???A 32-bit pointer to a constant character string. LPSTR???A 32-bit pointer to a character string. HKEY Handle to a registry key. UCHAR Unsigned CHAR. UINT Unsigned INT. 西安电子科技大学信安协会 龚潇 西安电子科技大学信安协会 龚潇 2.写注册表键值 所以接下来： ret=RegSetValueEx(hkResult,myprogram,0,REG_EXPAND_SZ,(unsigned char *)%systemroot%\\hacker.exe,25); /*对注册表进行写入 hkResult就是刚才用过一次的句柄，myprogram是名称，你可以自己决定。 REG_EXPAND_SZ是启动项的键值类型，还有一种类型是REG_SZ %systemroot%是系统目录,%systemroot%\\hacker.exe就是你要开机启动的程序的位置。还可以是如D:\\hacker.exe */ 西安电子科技大学信安协会 龚潇 2.写注册表键值 若插入成功后我们打开注册表可以看见我们的结果： 西安电子科技大学信安协会 龚潇 2.写注册表键值 像刚才一样，我们要判断一下写值是否成功了。我们依旧将RegSetValueEx()值赋予给了ret。所以继续如下： if(ret==0){ //ret==0则成功写值进注册表，否则失败，结束程序 printf(