|
映像劫持法替换Windows记事本
有些软件能用映像劫持法直接替换记事本, 如Notepad2/Notepad3/Notepad4, Madedit, 等等,
另外一些则不行, 如EmEditor/UltraEdit, 等等, 不是不能替换, 而是替换后启动时有些小问题,
这时就需要1个小软件Notepad Replacer作为中间桥梁, 来启动其他替换软件:
用映像劫持法替换Windows记事本为Notepad Replacer, 再用Notepad Replacer启动替换软件,
经测试, 还可以用Word/Excel/Winrar等软件替换记事本.
Notepad Replacer下载地址:
https://www.binaryfortress.com/NotepadReplacer
Notepad Replacer软件很小:
安装软件NotepadReplacerSetup-1.6c.exe 1.67MB,
运行软件NotepadReplacer.exe 254KB, 启动完替换软件后就退出内存.
也可以制作成免安装版本, 直接填写注册表:
Windows Registry Editor Version 5.00
;映像劫持法替换Windows记事本_x64
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\notepad.exe]
"Debugger"="C:\\Program Files\\Notepad Replacer\\NotepadReplacer.exe"
;映像劫持法替换Windows记事本_x86
[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\notepad.exe]
"Debugger"="C:\\Program Files\\Notepad Replacer\\NotepadReplacer.exe"
;用EmEditor替换
[HKEY_LOCAL_MACHINE\SOFTWARE\Binary Fortress Software\Notepad Replacer]
"Target"="C:\\Program Files\\EmEditor\\EmEditor.exe"
可能存在的问题:
1. 有些安全软件可能会把映像劫持注册表项清除, 如WiseRegCleaner.
2. Windows 11需要先删除UWP版记事本恢复桌面版后再替换.
|
评分
-
查看全部评分
|