Windows开机自启动程序初探

1. #include <stdio.h>  
2. #include <windows.h>  
3. int main(void)  
4. {  
5.     char regname[]="Software//Microsoft//Windows//CurrentVersion//Run";  
6.     HKEY hkResult;  
7.     int ret=RegOpenKey(HKEY_LOCAL_MACHINE,regname,&hkResult);//打开关键字  
8.     ret=RegSetValueEx(hkResult,"hacker",0,REG_EXPAND_SZ,(unsigned char *)"%systemroot%//hacker.exe",25);//设置键值  
9.                                                   
10.     if(ret==0){  
11.       printf("success to write run key/n");  
12.       RegCloseKey(hkResult);  
13.     }  
14.     else {  
15.         printf("failed to open regedit.%d/n",ret);  
16.         return 0;  
17.     }  
18.     char modlepath[256];  
19.     char syspath[256];  
20.     GetModuleFileName(0,modlepath,256);//取得程序名字  
21.     GetSystemDirectory(syspath,256);  
22.       
23.     ret=CopyFile(modlepath,strcat(syspath,"//hacker.exe"),1);  
24.     if(ret)  
25.         printf("%s has been copyed to sys dir %s/n",modlepath,syspath);  
26.     else   
27.         printf("%s is exisis",modlepath);  
28.     return 0;  
29. }  

• 开机启动项删除：

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

• "msconfig"里面多余的启动项(被禁用的启动项)

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg]