Board logo

标题: [版本发布] 12K的TW插件--[打开默认下载文件夹] [打印本页]

作者: williamoj    时间: 2007-7-20 18:39     标题: 12K的TW插件--[打开默认下载文件夹]

无聊做来玩玩.....

有C++基础的看看我的代码就知道原理了,呵呵~~

#include "stdafx.h"
#include <shellapi.h>

int APIENTRY WinMain(HINSTANCE hInstance,
                     HINSTANCE hPrevInstance,
                     LPSTR     lpCmdLine,
                     int       nCmdShow)
{
char path[256];
DWORD dwSize=255,dwType=REG_SZ;
HKEY m_hKey;
RegOpenKey(HKEY_CURRENT_USER, "SOFTWARE\\Microsoft\\Internet Explorer", &m_hKey);
RegQueryValueEx(m_hKey,"Download Directory",0,&dwType,(BYTE *)path,&dwSize);
RegCloseKey(m_hKey);
ShellExecute(NULL,"open",path,"","",SW_SHOWMAXIMIZED);
return 0;
}

是不是非常简单呢?



作者: needed    时间: 2007-7-20 19:09

winxp sp2 下并无
HKEY_CURRENT_USER, "SOFTWARE\\Microsoft\\Internet Explore\\Download Directory
此键值
作者: needed    时间: 2007-7-20 19:19

AntiVir 7.4.0.44 2007.07.20 Worm/HalfInt.P2P

eSafe 7.0.15.0 2007.07.19 suspicious Trojan/Worm

Webwasher-Gateway 6.0.1 2007.07.20 Worm.HalfInt.P2P
作者: williamoj    时间: 2007-7-20 19:26

有这个值的,只要你下载过一次,注册表就会有纪录。
键:HKEY_CURRENT_USER, "SOFTWARE\\Microsoft\\Internet Explore
键名:Download Directory

至于被查是病毒,我无话可说了,我只是加了个UPX的壳而已,代码我都给你了啊......
你可以自己编译一次




欢迎光临 世界之窗论坛 (http://bbs.theworld.cn./) Powered by Discuz! 7.2