镜像劫持2

映像劫持

发现另一个可以镜像劫持的地方：

HKEY_local_MACHINE\SOFTWARE\Microsoft\windows NT\CurrentVersion\winlogon

这个地方的功能是：

So 系统登录的时候会先调用它，所以我们可以通过他来劫持。之前有过病毒是采取替换system32下面对应的这个exe来做坏事的，但是现在这个下面的文件通常都被保护着，但是测试了几个杀软，发现对这个注册表路径没有保护，那么可以尝试直接修改这个注册表路径指向，指向自己的程序，自己的程序做事的时候顺便启动一下真实的程序，保证系统正常运行就行了。不像是之前说的那个劫持，国外的杀软还好，国内的对那个注册表路径对应的整棵树都保护着（防止通过修改上级名字，然后修改劫持路径，再把名字改回来实现劫持）。至于具体细节就不演示了，很好理解。

相关阅读

域名被劫持了怎么处理？

做seo的优化人员们都会遇到过网站被劫持的现象，所以做好网站劫持防御还是很重要的，下面SEO实验室的小编就来为大家具体说说网站被劫

贝壳找房准备上市：会通过镜像协议把链家投资人的权益转

A5创业网(公众号:iadmin5）3月11日讯，近日有消息称，贝壳找房或已做好上市准备，原先各个投资方在链家的股份将会通过镜像协议平移到贝壳

镜像私库管理：多Registry并存时的对应方式

场景 使用Docker Registry提供的Insecure Registry方式，可以避开设定证书等一系列较为繁琐的操作，一般只需要在dockerd启动的op

Redhat镜像-RHEL-官方镜像下载大全

Redhat镜像-RHEL-官方镜像下载大全链接：https://pan.baidu.com/s/12XYXh#list/path=%2F ，内容如下图：学神IT提供，YY官方频道：80237Linu

Android x86 镜像 安装到 PC 机上

待续···· 文献参考： Android x86 详细安装教程 http://www.romjd.com/jiaocheng/content/2370 安卓x86中文站 www.x86andoid.c