瑞星卡卡安全论坛

该用户帖子内容已被屏蔽

微软注册表也加密！解密注册表神秘文字！

注册表中在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist 下面 有好多这样的文字。比如说：

HRZR_EHACNGU:Q:\Cebtenz Svyrf\千千静听\GGCynlre.rkr

看起来很奇怪，是不是？这到底是什么意思呢？

实际上，这是微软给我们设的一个关卡。诸如.rkr一类的文件是加了密的表达方式 它对应的是——.exe

实际上很好理解：

a b c d e f g h i  j  k  l m n o p q r s t u v w x y z=
n o p q r s t u v w x y z  a b c d e f g h i  j  k l  m

这样解密看起来不是很清楚了，这里的注册表项目也就真相大白了

UEME_RUNPATH:\Q:\program files\千千静听\ttplayer.exe 这就是千千静听的路径了！

很简单吧