教大家一个键值让文件在重启过程中全替换
时间：2020-06-12 16:45:48
来源：互联网
关于到现在一个键值让文件在重启过程中全替换这个话题，相信很多小伙伴都是非常有兴趣了解的吧，因为这个话题也是近期非常火热的，那么既然现在大家都想要知道一个键值让文件在重启过程中全替换，小编也是到网上收集了一些与一个键值让文件在重启过程中全替换相关的信息，那么下面分享给大家一起了解下吧。
多数需要修改系统文件的安装程序，都会在系统重启前向注册表的“自动替换项”中写入键值，具体位置为[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager]下的“PendingFileRenameOperations”项(见图)。
图1 注册表修改
这是/XP需要在重启过程中替换或修改正在使用的文件时用到的键值，即当系统要在重启时替换或修改正在使用的文件，就会写入此键值，第一行“\??\C:\abc”中“abc”就是替换前的文件，后一行的“!\??\C:\Windows\abc”表示替换后的文件。通常在安装驱动、软件时，需要修改系统文件时才会建立此键值，而平时是没有的。利用此机制可以替换正在使用的文件，以此修复损坏的系统文件，或者将eXeScope修改过的程序文件替换原有的文件(替换系统文件可能要关闭系统文件保护，可利用XPLite等工具)。而木马也可能利用此键值来替代正常的系统文件，从而金蝉脱壳死而复生。
免责声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，并不代表本站赞同其观点和对其真实性负责。如有侵权行为，请第一时间联系我们修改或删除，多谢。
推荐资讯
精选资讯
-
Reliance Industries在Usyield上的135个BPS价格为美元债券
2021-08-13
-
买这个rakesh jhunjhunwala库存与航空公司一起飞翔
2021-08-13
-
江苏炜耀医疗科技有限公司“无证生产医用防护口罩 、虚假标注生产日期” 被处罚款28万元
2021-08-13
-
你错过了这些IPO中的任何一个顶级共同资金射杀了inoctober吗？
2021-08-13
-
印度河大厦因增长担忧跌至逾8个月低点
2021-08-13
-
-
美光科技股票周四下跌
2021-08-13
-
美元萎缩2个月低与日元，美国税计划infocus
2021-08-13
-
【小康圆梦】高平：小小油葵撬动大产业带领群众走向致富路
2021-08-13
阅读推荐
- 1 [商业热点]IPCA Labs降低评级与Edelweiss的Rs 440目标价格;看看投资者应该是什么
- 2 [商业热点]Infosys挑选Salil Parekh作为首席执行官和MD被尝试并测试了移动;过渡应该快速：JMFinancial.
- 3 [商业热点]监管机构在美国国债上看闪耀更多亮点
- 1 [时事评论]Mega IT股票回购：Wipro Investors Be Enyosys股东Stillput展出门口。
- 2 [环球要闻]在市场旺盛时购买哪些库存？Bofaml股票这个手利提级
- 3 [创业商讯]HDFC标准寿命股价在保险杠上市时跳跃;从ipoproice储备27％
- 4 [股票基金]Sensex，漂亮可能会测试记录高点作为选举结果显示BJP设置为Sweepgujarat
- 5 [财经资讯]顶级基金经理最爱，这个塔塔集团股票今年翻了一番; Edelweiss说'买'
- 6 [商业热点]IPCA Labs降低评级与Edelweiss的Rs 440目标价格;看看投资者应该是什么
- 7 [经济报道]感谢Infosys，TCS，SBI，RIL，ICICI银行和HDFCTWINS，第一次击中10,500次
精选展示
Copyright © 2021 山西商业网 All Rights Reserved
