보안세상

알약이나 v3의 확장자는 exe가 아니고 .aye일까?? 본문

공부

알약이나 v3의 확장자는 exe가 아니고 .aye일까??

똔민 2015. 8. 19. 17:00
반응형

알약이나 v3의 확장자는 exe가 아니고 .aye일까?? 작업관리자 실행하셔서 보면 알약,V3.EXE파일도 있지만

aye라든지 npe 등등 요상한 확장자가 보이실껀데 의문이 생겨서 확인해 보았습니다.


레지스트리에 들어가서 HEKY_CLASSES_ROOT 키에 가보면 여러 확장자가 등록된것을 볼 수 있습니다.

이 키값들을 보면 .exe가 존재하는데 원하는 확장자를 .exe와 동일하게 맞춰주기만 하면됩니다.

말로만 하면 혼란이 될 것 같아 실험해 보았습니다.


기존의 알약의 aye값을 복사해 사용해서




explorer.exe 를 다시 시작해 주시면 바뀐 사항을 확인 할 수 있습니다.

코드에서 직접 처리하고 싶다면 SendMessageTimeout API 를 사용하면 됩니다. 

(SendMessageTimeout(HWND_BROADCAST,WM_SETTINGCHANGE,0,0,SMTO_ABORTIFHUNG,100,&dwResult);)


TEST삼아 확인한 결과 화면 입니다.


반응형

'공부' 카테고리의 다른 글

COM실행파일이 사라진 이유  (0) 2015.09.02
파일의 등록정보를 구 할 수 있는 WINAPI  (0) 2015.08.27
makecab.exe 란?  (0) 2015.07.10
taskmgr.exe / perfmon.exe 란?  (0) 2015.07.10
rundll32.exe 란?  (0) 2015.07.10
Comments