第一章程序如何实现自动启动.docVIP

文件夹和注册表 两个文件夹分别位于 C:\Documents and Settings\All Users\「开始」菜单\程序\启动 C:\Documents and Settings\Administrator\「开始」菜单\程序\启动 Administrator是用户名 运行注册表regedit.exe 注册键如 XP来说，不仅仅这两个注册表，最少有五个。 run HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 下面 我们可以写代码尝试注入值。 首先引入头文件 #include stdio.h #include stdlib.h #include windows.h 然后编写函数 int main(int argc, char *argv[]) { char regname[]=Software\\Microsoft\\Windows\\CurrentVersion\\Run;//该值为注册表下子关键字的名字 HKEY result;//打开关键字的句柄类型，包含在windows.h下 int ret=RegOpenKey(HKEY_CURRENT_USER,regname,result); //调用函数将注册表该键值打开让其处于可写状态 ret=RegSetValueEx(result,nihao,0,REG_EXPAND_SZ,(unsigned char *)%systemroot%\\nihao.exe,25); //对已打开的注册表输入键值。REG_EXPAND_SZ注明是可解释类型，%systemroot%指系统文件夹 if(ret==0) { printf(成功写入键值); RegCloseKey(result); } else { printf(键值写入失败); } MessageBox (0, Hello World!\n, Hi, MB_ICONINFORMATION); system(PAUSE); return 0; } 假设有程序拦截开机启动项 首先写入注册表。而程序并不在相应位置，由于拦截程序找不到所对应位置的木马，那么他就不会拦截。 然后当注册表修改后，利用copy函数将木马拷贝到系统文件夹。 Vbscript 也有写入注册表的东东。 .vbs开机启动。 什么代码可以让电脑重新启动。