映像劫持技术

　　所谓的映像劫持就是Image File Execution Options（IFEO）,位于注册表的 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

1、打开注册表，选择Image File Execution Options，新建个项，然后这个项（默认在最后面）改成test.exe

新建项成果，重命名为test.exe

2、选择test.exe这个项，然后默认右边是空白的，我们点右键，新建个“字符串值”，然后改名为“Debugger"

重命名新建的【字符串值】，改名为Debugger

3、双击该键，修改数据数值（其实就是路径），把它改为 C:\WINDOWS\system32\cmd.exe，确定

选中Debugger鼠标右击一下，选择【修改】按钮即可或直接双击Debugger 键

将Debugger 的数值数据，改为 C:\WINDOWS\system32\cmd.exe，然后点击【确定】

4、找个扩展名为EXE的，改名为test.exe（GetPass.exe），然后运行之，出现了DOS操作框。

我们这里使用的是一个GetPass 软件

注：GetPass是一款获取密码输入框的密码的小软件，鼠标拖动十字架，并且有图框显示，绿色免费，及其小巧，解压后也仅仅有28K。

改名为test.exe ，OJBK完成映像劫持

参考链接：

https://www.cnblogs.com/xiaozi/p/7613288.html

我不需要自由，只想背着她的梦

一步步向前走，她给的永远不重

后渗透篇：映像劫持技术相关推荐

后渗透篇：COM劫持及加载技术
滥用COM注册表结构:劫持及加载技术译文链接:https://bohops.com/2018/08/18/abusing-the-com-registry-structure-part-2-load ...
windows映像劫持技术
今天看windows创建进程的过程,第一个阶段怎么看都看明白,里面说要查看什么注册表,看看有debugger值什么的.后来查了下百度,原来就启动一个进程的一个小阶段被病毒广泛利用,也就是下面说的映像劫 ...
映像劫持技术（1）：简单介绍
映像劫持,即Image File Execution Option.在深入了解这个概念之前,可以简单地认为,它可以令应用程度重定向.这是注册表里的一个功能,可以做这样的尝试: 打开注册表--定位到 H ...
使用Windows映像劫持技术实现自动登录
单位要求办公电脑必须设置登录密码,要求密码长度不小于10,要求字母和数字混合,要求有大小写,还要求有特殊字符,最变态的是要求屏幕保护时间为1分钟,在恢复屏幕时显示登录界面是可忍孰不可忍,叔可忍,婶也 ...
后渗透篇：劫持技术（lpk.dll劫持游戏注入【Win7 实例】）
当你的才华还撑不起你的野心时那你就应该静下心来学习 lpk.dll劫持游戏注入由于输入表中只包含DLL名而没有它的路径名,因此加载程序必须在磁盘上搜索 DLL文件.首先会尝试从当前程序所在的目 ...
后渗透篇：常见backdoor和persistence方式方法
常见backdoor和persistence方式方法系统工具替换后门 Image 劫持辅助工具管理器 REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT ...
后渗透篇：COM Object hijacking 后门实现思路——劫持CAccPropServicesClass and MMDeviceEnumerator
0x00 前言在之前的文章<Use CLR to maintain persistence>介绍了通过 CLR 劫持所有 .Net 程序的方法,无需管理员权限,可用作后门.美中不足的是通 ...
后渗透篇：利用Volatility进行入侵痕迹分析
本文利用Volatility进行内存取证,分析入侵攻击痕迹,包括网络连接.进程.服务.驱动模块.DLL.handles.检测进程注入.检测Meterpreter.cmd历史命令.IE浏览器历史记录.启 ...
后渗透篇：Windows 2008 server提权之突破系统权限安装shift后门
当你的才华还撑不起你的野心时那你就应该静下心来学习目录 Windows 2008 server提权之突破系统权限安装shift后门 0x01 前言 0x02 主要操作部分 0x03 主要命令组成 ...

后渗透篇：映像劫持技术

映像劫持技术

后渗透篇：映像劫持技术相关推荐

最新文章

热门文章