| Вопрос: Ссылки? | Добавлено: 20.10.04 11:27 |
Автор вопроса:  Kodo | ICQ: 293048085 |
|
Вот такая история была.
Жила-была у меня папка Downloads, где я хранил все накачанное добро. Размер у неё был 4.2 Гб. И вот купил я DVD резак, записал на болванку свою папку от греха подальше. Это предистория. Ну вот у меня в этой Downloads был SysInternals Process Explorer, гениальная вещь (особенно тем, кто под 9х сидит). Ну я ею заменил стандартный TaskManager и был рад. И вот переустановил Win. Полез на DVD за прогой и увидел странную галку "Replace Task Manager". Ну думаю а нафиг мучатся. Поставил, проверил-пашет. DVD убрал и забыл. До первого CAD-а. Он перестал работать. как я только не мучался, что я толко не делал... Из папок Windows и System32 не запускалась любая прога с именем Taskmgr.exe (Что-то вроде "не могу найте. используйте поиск ..."). И потом до меня дошло, я вставил DVD и... все заработало! Короче я в реестре нашел все, где встречается taskmgr.exe и удалил. Все вернулось на свои места. ВНИМАНИЕ, ВОПРОС. Как он это сделал????????? Как можно "заменять" один файл другим, при этом не трогая сам файл??? Этож какую прогу можно написать... ;0 |
| Ответы | Всего ответов: 6 |
|
Номер ответа: 1 Автор ответа:  crackoff ICQ: 156165990 Вопросов: 12 Ответов: 229 |
Профиль | | #1 | Добавлено: 20.10.04 11:31 |
|
Можешь задать этот вопрос автору - Марку Русиновичу
Mark[]Sysinternals.com |
||
|
Номер ответа: 2 Автор ответа:  KodoРазработчик Offline Client ICQ: 293048085 Вопросов: 37 Ответов: 457 |
Профиль | | #2 | Добавлено: 20.10.04 11:37 |
|
Вот! Regmon forever :D
0.00000000 taskmgr.exe:3384 SetValue HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\Debugger SUCCESS "C:\taskmgr.exe" 0.00006090 taskmgr.exe:3384 CloseKey HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe SUCCESS Key: 0xE33A2738 0.00024696 taskmgr.exe:3384 QueryValue HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\Debugger SUCCESS "C:\taskmgr.exe" 0.00031205 taskmgr.exe:3384 QueryValue HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\Debugger SUCCESS "C:\taskmgr.exe" 0.00035731 taskmgr.exe:3384 CloseKey HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe SUCCESS Key: 0xE33A2738 |
||
|
Номер ответа: 3 Автор ответа: KodoРазработчик Offline Client ICQ: 293048085 Вопросов: 37 Ответов: 457 |
Профиль | | #3 | Добавлено: 20.10.04 11:40 |
|
То есть в debugger можно задать любую прогу!!!!!!
Ну все умрите ламеры! Хотя бы что-нить такое: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplore.exe\Debugger = "C:\Program Files\MustDie.exe" Хрен кто ИЕ теперь запустит  ))))))))))))))))
ХЕХЕХЕХЕХЕ :D |
||
|
Номер ответа: 4 Автор ответа: ISpyРазработчик Offline Client Вопросов: 47 Ответов: 621 |
Web-сайт: Профиль | | #4 | Добавлено: 20.10.04 18:32 |
Какой ты злобный  )
ХЕХЕ
|
||
|
Номер ответа: 5 Автор ответа: KodoРазработчик Offline Client ICQ: 293048085 Вопросов: 37 Ответов: 457 |
Профиль | | #5 | Добавлено: 22.10.04 16:08 |
|
А где комментарии спецов?
Это что, все знали? А почему я не знал? 
|
||
|
Номер ответа: 6 Автор ответа: HACKER Разработчик Offline Client Вопросов: 236 Ответов: 8362 |
Профиль | | #6 | Добавлено: 22.10.04 20:23 |
|
а я IE и не пользуюсь... ХЕ ХЕ ХЕ... ))
|
||
Страница: 1 |