-
神秘黑客技术揭秘:映像劫持,揭示网络安全的隐形威胁(2)
- 作者:杨淑芬 分类:win8 发布时间:2023-11-22 13:12:02
这么一来,可以直接在命令行中对注册表进行设置,需要管理员权限。 reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionsnotepad.exe" /v GlobalFl...
这么一来,可以直接在命令行中对注册表进行设置,需要管理员权限。
reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionsnotepad.exe" /v GlobalFlag /t REG_DWORD /d 512reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionSilentProcessExitnotepad.exe" /v ReportingMode /t REG_DWORD /d 1reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionSilentProcessExitnotepad.exe" /v MonitorProcess /t REG_SZ /d "c:windowssystem32taskmgr.exe" 简单解释一下ReportingMode和MonitorProcess 这两个项值的作用。MonitorProcess的值表示监视器进程。Reporting Mode可以设置为三个值 。
FlagValue解释LAUNCH_MONITORPROCESS0x1检测到进程静默退出时,将会启动监视器进程(在GFLAGS.exe中,Silent Process Exit这个选项卡所填写的值,即MonitorProcess的项值)LOCAL_DUMP0x2检测到进程静默退出时,将会为受监视的进程创建转储文件NOTIFICATION0x4检查到进程静默退出时,将会弹出一个通知猜您喜欢
- 揭秘!耕升显卡出厂日期查询方法,让..2024-04-25
- 揭秘Windows开启远程桌面连接的五大方..2024-04-24
- 电脑扬声器显示未插入?一招解决神秘..2024-04-24
- 命运方舟觉醒技能无法使用?揭秘隐藏..2024-04-22
- 如何辨别电脑健康:揭秘如何判断笔记..2024-04-20
- 揭秘电脑记事本:如何轻松打开隐藏的..2024-04-17
相关推荐
- 如何关闭win8.1的视觉特效..2017-06-10
- 电脑分区大变身:基本磁盘转动态磁盘..2023-11-06
- 掌握Keynote技巧,轻松制作出令人瞩目..2023-12-02
- win8电脑屏幕亮度100%也还是很暗 win8笔..2022-02-02
- Win10笔记本WiFi功能消失?这些解决方法..2024-01-17
- 处理win8电脑玩游戏LOL英雄联盟聊天输..2017-02-26