镜像劫持,小编教你采用镜像劫持实现禁用某一软件运行

映写劫持，就是部分脚本通过添加映写劫持注册表，进行对一些文件的可用性强制更改的操作。超的时候会导致一些文件不能正常使用，可能您打开指定文件的时候，他全自动打开了另外的文件。这样的操作可以应用于任何执行的文件。由此，一些病毒会通过该方式来禁用杀毒软件，导致杀毒软件无法正常运行。

镜像劫持是计算机术语，是也一种将杀毒软件置于死地的技术，是病毒在注册表中新建的一个用以屏蔽杀毒软件的项，引诱用户点击相应的病毒文件启发文件关联的技术。用镜像劫持防病毒，用户双击Rav.exe就会运行OSO的病毒文件，类似文件关联的效果。

1，点击开始按钮，点击运行，打开运行窗口，输入regedit。

镜像劫持图-1

,

镜像劫持图-2

2，点击确定，将打开注册表窗口。

映像胁持图-3

3，按照下列路径找到相关注册表项，操作如图:

映像胁持图-4

4，将新建的项重命名为notepad.exe。然后回车确定就可以了。

映像胁持图-5

5，选中左侧的notepad.exe项，在右侧任意空白处右键，新建，字符串值。

qq语音对方听不到我的声音,小编教你qq语音时对方听不到我的声音怎么解决

qq是我们日常生活中使用频率比较高的工具,远方的朋友通过听不到声音可以进行交流,但是如果没得声音那真是着急,总不能用手语吧.当我们在开视频时,语音怎么办呢?下面,小编跟大家说说

镜像劫持操作图-6

镜像劫持病毒图-7

6，将  新值 #1  改为  Debugger，并回车。这里要注意大小写。然后双击Debugger，弹出对话框，在  数值数据  文本框中输入  ntsd -d，再点  确定。那么镜像劫持就做完了。

镜像劫持操作图-8

7，

此时，我们随便打开一个文本文档看看会出现什么情况。

可以看到，明明  测试.txt  就在眼皮子底下，可是windows就是找不到。不管你打开哪个文本文档都会是这个效果。

同样，在设置完镜像劫持后，任何人都无法运行相应的程序。除非删掉那个Debugger才行。

映像胁持图-9

8其实ntsd -d可以换成任何其他字符。你甚至可以讲起设置为另一个程序的路径。我们以系统自带的计算器为例。将ntsd -d 改成C:\Windows\System32\calc.exe，再看看效果。

映像胁持图-10

以上就是电脑技术教程《镜像劫持,小编教你采用镜像劫持实现禁用某一软件运行》的全部内容，由下载火资源网整理发布，关注我们每日分享Win12、win11、win10、win7、Win XP等系统使用技巧！

easyrecovery 注册码,小编教你easyrecovery注册码序列号

恢复软件是一个威力非常强大的序列号.强大的磁盘诊断、数据恢复、文件修复功能.easyrecovery professional能够帮你恢复由于误操作删除的,或者说格式化选成丢失的数据以及重建文件系统.怎么