黑客防线,在攻与防的对立统一中寻求突破!2001年创刊的黑客技术专业刊物!

设为首页
收藏本站
联系我们
网站导航

黑客论坛 - 公共交流区 - 站长安全顾问 - 浏览 - 关于Windows启动加载模块的一些疑问
用户体验升级,欢迎参与!        您是本贴第 168 位浏览者 本版版主

帖子主题: 关于Windows启动加载模块的一些疑问

  • coldself
  • 等级: 普通用户
  • 发贴: 5 贴
  • 货币: 0 金币
  • 积分: 100 分
  • 经验: 0 点
  • 体力: 100 点
  • 注册: 2005-12-20
关于Windows启动加载模块的一些疑问
各位大虾,前两天看了看我系统中各进程加载的模块,发现explorer进程加载了很多非系统自带dll文件,比如winRAR的rarext.dll,UltraEdit的ue32ctmn.dll,但我在相关启动项中并未发现有相对应的文件,并且我也没有运行这些程序,请问这些文件是怎么加载到该进程当中的啊,能自己控制是否加载吗?请大虾指教。
2006-1-11 17:19:00
  • abettor
  • 等级: 贵宾组
  • 发贴: 320 贴
  • 货币: 0 金币
  • 积分: 242 分
  • 经验: 465 点
  • 体力: 1845 点
  • 注册: 2005-10-31

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

下的

AppInit_DLLs键值所指的DLL会被自动加载。

一生兢业短,半世风流长。
http://www.abettor.org
2006-1-11 23:31:00