在安全模式下自启动的VB程序

显示全部楼层 · 2010-2-20 21:37:59

告诉你两种方法1 注册成系统服务（很麻烦但是很好用）2 把启动写到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 里面有个Shell原值是explorer.exe把它改成explorer.exe 你的程序路径3.使用映像劫持。。。。lz加分吧！！！！！！！

千问 · 2010-2-20 21:37:59

安全模式是最简模式，一般的启动项都不会加载，目前唯一的可能是将程序封装成服务，并且添加到注册表项启动服务。HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot这里的键值(我的是WIN7，其他系统有可能不同，不过只要查safeboot全字匹配就可以搜索到)是管理安全模式的。有两个Key(键)，一个是Minimal一个是Network。这两个在F8菜单选择，一个是普通安全模式，一个是带网络的安全模式，带命令提示符的安全模式属于Minimal。打开这两个键你就可以发现下属那么多键，有GUID有服务名。GUID是启动设备，那些键是启动服务、驱动或者是设备。具体看Default的值，Service是服务Device是设备Driver是驱动。启动服务的方法是在Minimal或者Network创建键值，名称为服务名，Default值设置为Service，这样在安全模式就可以加载了。(至于你是封装成驱动还是设备还是服务你就看着办吧，服务最简单)当然如果想做病毒的话其实不必这么麻烦。。直接删除了Safeboot以及其中的所有建那用户就无法进入Safeboot了，到时候直接蓝屏了。(测试的时候最好备份啊...)我只是说明方法，具体的还需LZ自己写。