发布时间：March 3, 2013 // 分类：Windows // No Comments
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\.pdf]
@=""
[HKEY_CLASSES_ROOT\.pdf\DefaultIcon]
@="C:\\WINDOWS\\Installer\\{AC76BA86-7AD7-2052-7B44-A93000000001}\\PDFFile_8.ico"
[HKEY_CLASSES_ROOT\.pdf\shell\open\command]
@="\"C:\\SumatraPDF.exe\" \"%1\""发布时间：February 19, 2013 // 分类：Windows // No Comments
Windows下映像劫持可将特定程序重定向到自定义程序，不用使用文件替换或设置文件关联。
使用NotePad2替换系统自带记事本，导入以下注册表：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\notepad.exe]
"Debugger"="\"D:\\Program Files\\Notepad2\\Notepad2.exe\" /z"替换系统任务管理器为Process Explorer：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe]
"Debugger"="\"D:\\Program Files\\ProcessExplorer\\procexp.exe\""