Coder Jozu

I believe --- 这里坚持原创,拒绝转贴

  VC知识库BLOG :: 首页 :: 新随笔 :: 联系 :: 聚合  :: 登录 ::
  13 随笔 :: 4 文章 :: 87 评论 :: 1 Trackbacks
<2008年11月>
2627282930311
2345678
9101112131415
16171819202122
23242526272829
30123456

留言簿(4)

随笔分类

随笔档案

文章分类

文章档案

东接西链

搜索

最新评论

阅读排行榜

评论排行榜

呵呵,其实简单得要命:

例子:在notepad.exe运行的时候启动calc.exe:

步骤:

注册表找到:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options,添加一个子键叫notepad.exe,在这个键下面添加

Debugger=calc.exe

ok,启动一个notepad看看。。。简单吧

要是想扩展,可以自己写个程序,替换掉calc就可以了,恕不多言

posted on 2004-12-15 02:03 Coder Jozu 阅读(4133) 评论(10)  编辑 收藏

评论

# re: 监视一个指定进程是不是启动 2004-12-15 08:47 freedk
哈哈~~~~~~~~~有意思:P

# re: 监视一个指定进程是不是启动 2004-12-15 08:47 freedk
哈哈~~~~~~~~~有意思:P

# re: 监视一个指定进程是不是启动 2004-12-25 02:56 至尊宝的弟弟至尊玉
hia hia 不错

# re: 监视一个指定进程是不是启动 2005-04-25 17:31 flyingleaf
我做了。但是没有什么效果阿。计算器没有启动。

# 把下面的文本保存为一个reg文件,然后导入注册表,看看效果 2005-05-06 16:02 Coder Jozu
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\notepad.exe]
"debugger"="calc.exe"


# re: 监视一个指定进程是不是启动 2005-11-03 16:14 freebird
这样一来,notepad反而运行不了了。你可以监视到notepad.exe的启动了,但是不能让运来的程序不执行啊

标题  
姓名  
主页
验证码 *
内容   
  登录  使用高级评论  Top
[使用Ctrl+Enter键可以直接提交]