本页主题: 无法运行EXE``闪一下就没了` 打印 | 加为IE收藏 | 复制链接 | 收藏主题 | 上一主题 | 下一主题

448146338
月孤光
级别: 黑暗使者


精华: 2
发帖: 1398
威望: 2 点
金钱: 54 胜利币
贡献值: 0 点
在线时间:203(小时)
注册时间:2006-07-24
最后登录:2008-11-08

 无法运行EXE``闪一下就没了`

0
这个问题真得很要命啊..如是说
按照网上给的方法
1、输入命令:
  assoc .exe=exefile
  
  2、或者输入命令:

  ftype exefile="%1" %*
  
  有些木马或是病毒,为了防止杀毒软件运行清除病毒,有时候会破坏掉exe可执行程序文件的文件关联,但是exe又不是用什么应用程序可以打开的,这时候,很多人只好无奈的重装系统,要不然就是去找一个金山毒霸6按照网上说的更改exe-com,然后运行,其实有比这更简单的办法,只需要一次重启和一条命令而已!
  

  首先,重新启动计算机,在出现Windows欢迎屏幕前,就是刚刚自检完成以后,马上按下F8键
  
  看到一个“安全模式”了没有?按下他前面的数字,然后按下回车键,系统会以安全模式启动

  
  在C盘搜索cmd.exe,将cmd.exe改名为cmd.com

  然后,点击“开始”->“运行”->输入cmd,打开命令提示符窗口

  输入如下两个命令,也可以取其一,其实都是可以恢复exe文件关联的,多提供一种方法,以防万一!

  
  1、输入命令:
  assoc .exe=exefile
  
  
  
  2、或者输入命令:

  ftype exefile="%1" %*

  最后将cmd.com改回cmd.exe
  

酱紫有个问题` 
我的电脑没有安全模式 为啥没有我也不知道`
我在普通模式下试了也不行 

只能等胜利的高手帮我了`
顶端 Posted: 2008-07-03 16:40 | [楼 主]
xuziyu2006
Hentai Series
级别: 黑暗使者


精华: 0
发帖: 1268
威望: 9 点
金钱: 24 胜利币
贡献值: 1 点
在线时间:210(小时)
注册时间:2006-10-11
最后登录:2008-11-08

 

然后你的小喇叭就不见了
当サイトにはアダルト向けコンテンツが含まれておりますので、18歳未満の方(高校在学中の方含む)による閲覧を禁止致します。
また、18歳以上であっても性的表現に嫌悪感をお持ちの方の閲覧はご遠慮下さい。


线稿天下
18歳以上であることを証明するもの不要
顶端 Posted: 2008-07-03 16:52 | 1 楼
qawsqw
级别: 善男信女


精华: 0
发帖: 153
威望: 2 点
金钱: 431 胜利币
贡献值: 0 点
在线时间:19(小时)
注册时间:2004-05-23
最后登录:2008-08-07

 

典型的IFEO映像劫持~~~

一,什么是映像胁持(IFEO)?

所谓的IFEO就是Image File Execution Options

在是位于注册表的
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

由于这个项主要是用来调试程序用的,对一般用户意义不大。默认是只有管理员和local system有权读写修改

先看看常规病毒等怎么修改注册表吧。。

那些病毒、蠕虫和,木马等仍然使用众所皆知并且过度使用的注册表键值,如下:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
等等。。。。。。。。。。。。。。。

二,具体使用资料:


下面是蓝色寒冰的一段介绍:

@echo off  //关闭命令回显
echo 此批处理只作技巧介绍,请勿用于非法活动!//显示echo后的文字
pause  //停止
echo Windows Registry Editor Version 5.00>>ssm.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\syssafe.EXE] >>ssm.reg
echo "Debugger"="syssafe.EXE" >>ssm.reg  //把echo后的文字导出到SSM.reg中
regedit /s ssm.reg &del /q ssm.reg  //导入ssm.reg并删除

使SSM失效HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\svchost.exe项下的"Debugger"="abc.exe" 意思是不执行svchost.exe而执行abc.exe

可能说了上面那么多,大家还弄不懂是什么意思,没关系,我们大家一起来看网络上另一个朋友做得试验:

 




如上图了,开始-运行-regedit,展开到:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

然后选上Image File Execution Options,新建个项,然后,把这个项(默认在最后面)然后改成123.exe

 


选上123.exe这个项,然后默认右边是空白的,我们点右键,新建个“字串符”,然后改名为“Debugger" 

这一步要做好,然后回车,就可以。。。再双击该键,修改数据数值(其实就是路径)。。
把它改为 C:\windows\system32\CMD.exe

(PS:C:是系统盘,如果你系统安装在D则改为D:如果是NT或2K的系统的话,把Windows改成Winnt,下面如有再T起,类推。。。)
好了,实验下。~ .

然后找个扩展名为EXE的,(我这里拿IcesWord.exe做实验),改名为123.exe。。。
然后运行之。。。嘿嘿。。出现了DOS操作框,不知情的看着一闪闪的光标,肯定觉得特鬼异~^_^。。

一次简单的恶作剧就成咧。。。

同理,病毒等也可以利用这样的方法,把杀软、安全工具等名字再进行重定向,指向病毒路径

SO..如果你把病毒清理掉后,重定向项没有清理的话,由于IFEO的作用,没被损坏的程序一样运行不了!
顶端 Posted: 2008-07-04 01:02 | 2 楼
帖子浏览记录 版块浏览记录
胜利之歌超级论坛 » 软件技术讨论


浙ICP备05022506号
Total 4.021325(s) query 5, Time now is:11-19 18:04, Gzip enabled
Powered by PHPWind v6.3.2 Certificate Code © 2003-08 PHPWind.com Corporation