[新手上路]批处理新手入门导读[视频教程]批处理基础视频教程[视频教程]VBS基础视频教程[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动[批处理精品]CMD命令50条不能说的秘密[在线下载]第三方命令行工具[在线帮助]VBScript / JScript 在线参考
返回列表 发帖

[注册表类] 批处理如何通过映像劫持执行空命令?

是这样的,ADOBE ACROBAT 会不定期运行AdobeCollabSync.exe,这个文件没什么用,运行了之后又影响系统速度,但是我又不想删除这个文件(可能会导致校验,提示文件不完整),而是期望通过映像劫持的方式,使之执行空命令,就好像双击一个exe,没有画面闪烁,进程稍纵即逝,什么也没有发生。

需要注意的是,AdobeCollabSync.exe运行之时,后面会附带长串命令。

如果要用映像劫持执行空命令,可以导向至systray.exe。
另外发现,AdobeCollabSync.exe应该是执行签名的意思,需要在acrobat里首选项,在签名选项处,将【打开文件时验证签名】的勾去掉,这样就不会运行AdobeCollabSync.exe

TOP

还是会遇到批处理窗口一闪而过。

TOP

回复 2# Batcher


    谢谢!用了一天,感觉理论上会有一闪而过的批处理窗口,但目前还没遇到。

TOP

回复 1# kidzgy


请参考Q-04把bat文件保存为ANSI编码:
https://mp.weixin.qq.com/s/Koje4FufWxWBs7ioDy_LJA

test.bat
  1. @echo off
  2. reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AdobeCollabSync.exe" /v Debugger /t REG_SZ  /d "cmd /c echo %%date%% %%time%%" /f
复制代码
我帮忙写的代码不需要付钱。如果一定要给,请在微信群或QQ群发给大家吧。
【微信公众号、微信群、QQ群】http://bbs.bathome.net/thread-3473-1-1.html
【支持批处理之家,加入VIP会员!】http://bbs.bathome.net/thread-67716-1-1.html

TOP

返回列表