无忧启动论坛

标题: Win81RAMPE的PECMD.EXE钩子为何要安装空INF才能挂上 [打印本页]

作者: 2010khmsoft 时间: 2013-12-25 10:58
标题: Win81RAMPE的PECMD.EXE钩子为何要安装空INF才能挂上
本帖最后由 2010khmsoft 于 2013-12-25 11:15 编辑

Win81RAMPE的PECMD.EXE钩子为何要安装空INF才能挂上：

ini命令：
INIT IU,3000

在INI运行时PECMD.EXE死活不执行，main也无反应，擦，写了个空注册的INF文件，手动右键安装INF文件，调用了之前的---
REGI HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Init=PECMD.EXE MAIN %SystemRoot%\System32\admin.ini

后钩子挂上了，同时开启了X:\Windows\System32\InfDefaultInstall.exe（INF安装程序）、X:\Windows\System32\runonce.exe(运行一次包装)、

123.inf：
[Version]
Signature="$CHICAGO$"
[DefaultInstall]
AddReg=1_AddReg
[DefaultUnInstall]
DelReg=1_DelReg

[1_AddReg]

[Strings]

作者: tt911 时间: 2013-12-25 11:11
不折腾不明白，奥秘真是无穷啊

作者: 2013renrenlove 时间: 2013-12-29 20:28
explorer.exe起来后再加载PECMD.EXE好像没有意义哦？！
如果explorer.exe起来前用PECMD.EXE做点自己想做的事就好了。（目的是想改变系统的默认设置）

欢迎光临无忧启动论坛 (http://bbs.c3.wuyou.net/)