怎么劫持exe文件，使1.exe运行显示的是2.exe

苏小轩

比如我现在有两个exe文件
1.exe

和
2.exe

我现在想劫持“1.exe”
打开“1.exe”然后运行的是“2.exe”

即使“1.exe”的内容被别人给替换了

打开“1.exe”运行的还是“2.exe”

（上面的1.exe和2.exe只是打个比方）

易友们有什么方法吗。能帮帮我吗？



补充内容 (2014-10-19 16:30):
可能我没整理好，出点小问题，大家可以看一下1楼的内容

藤未枯

镜像劫持，不懂的百度，说白了很简单的

苏小轩

比如我现在有两个exe文件
1.exe

和
2.exe

我现在想劫持“1.exe”
打开“1.exe”然后运行的是“2.exe”

即使“1.exe”的内容被别人给替换了

打开“1.exe”运行的还是“2.exe”

（上面的1.exe和2.exe只是打个比方）

易友们有什么方法吗。能帮帮我吗？

黑月

既然运行的是 2.exe。为什么必须要运行1.exe后才执行2.exe。替换 文件或者文件名，直接执行2.exe 不行吗

苏小轩

黑月 发表于 2014-10-19 16:31
既然运行的是 2.exe。为什么必须要运行1.exe后才执行2.exe。替换 文件或者文件名，直接执行2.exe 不行吗

如果直接更改名称容易被替换啊，劫持的话，就不容易被替换了。

黑月

龙游天下123 发表于 2014-10-19 16:32
如果直接更改名称容易被替换啊，劫持的话，就不容易被替换了。

劫持了的话， 直接把 1.exe 的文件换掉呢。。然后继续劫持？

苏小轩

黑月 发表于 2014-10-19 16:36
劫持了的话， 直接把 1.exe 的文件换掉呢。。然后继续劫持？

说真的，我也是听别人提起的，我也不会。

苏小轩

big一banana 发表于 2014-10-19 16:52
镜像劫持，不懂的百度，说白了很简单的

我百度了，我看到好像还有用内存执行PE文件模块的。。。好像这样更安全。

藤未枯

龙游天下123 发表于 2014-10-19 16:56
我百度了，我看到好像还有用内存执行PE文件模块的。。。好像这样更安全。

那我就不懂啦。劫持就是这样，我也就帮到你这了。

苏小轩

big一banana 发表于 2014-10-19 17:07
那我就不懂啦。劫持就是这样，我也就帮到你这了。

谢谢，分给了，太有用了。嘻嘻