映像劫持

映像劫持

在：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\

下新建 "**.exe"项，并在它下面建立Debugger键，它的值指向你要点击**.exe要运行的那个文件.

如图:运行双击QQ.exe文件时会运行cmd

­