通過映像劫持實現Notepad2替換記事本

標籤：style   http   io   os   ar   sp   檔案   資料   on   

建立如下登錄機碼：

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\notepad.exe

如果無法修改，需要先右鍵取得許可權；

在notepad.exe登錄機碼中，建立名為Debugger的字串值(REG_SZ)；

修改字串值Debugger的資料為Notepad2.exe的完整路徑，最後以 /z參數結尾。

如：

"C:\Program Files\Notepad2.exe" /z

或直接建立如下註冊表檔案，然後匯入：

Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\notepad.exe]"Debugger"="\"C:\\Program Files\\Notepad2.exe\" /z"

Notepad2原版：http://www.flos-freeware.ch/notepad2.html

Notepad2-mod：http://code.google.com/p/notepad2-mod/

Replacing Windows Notepad with Notepad2：

http://www.flos-freeware.ch/doc/notepad2-Replacement.html

通過映像劫持實現Notepad2替換記事本