보안세상
알약이나 v3의 확장자는 exe가 아니고 .aye일까?? 본문
반응형
알약이나 v3의 확장자는 exe가 아니고 .aye일까?? 작업관리자 실행하셔서 보면 알약,V3.EXE파일도 있지만
aye라든지 npe 등등 요상한 확장자가 보이실껀데 의문이 생겨서 확인해 보았습니다.
레지스트리에 들어가서 HEKY_CLASSES_ROOT 키에 가보면 여러 확장자가 등록된것을 볼 수 있습니다.
이 키값들을 보면 .exe가 존재하는데 원하는 확장자를 .exe와 동일하게 맞춰주기만 하면됩니다.
말로만 하면 혼란이 될 것 같아 실험해 보았습니다.
기존의 알약의 aye값을 복사해 사용해서
explorer.exe 를 다시 시작해 주시면 바뀐 사항을 확인 할 수 있습니다.
코드에서 직접 처리하고 싶다면 SendMessageTimeout API 를 사용하면 됩니다.
(SendMessageTimeout(HWND_BROADCAST,WM_SETTINGCHANGE,0,0,SMTO_ABORTIFHUNG,100,&dwResult);)
TEST삼아 확인한 결과 화면 입니다.
반응형
'공부' 카테고리의 다른 글
COM실행파일이 사라진 이유 (0) | 2015.09.02 |
---|---|
파일의 등록정보를 구 할 수 있는 WINAPI (0) | 2015.08.27 |
makecab.exe 란? (0) | 2015.07.10 |
taskmgr.exe / perfmon.exe 란? (0) | 2015.07.10 |
rundll32.exe 란? (0) | 2015.07.10 |
Comments