邪恶八进制信息安全团队技术讨论组's Archiver

EvilOctal 2005-8-22 23:47

[转载]Autorun.inf文件浅析

信息来源:chta3389的技术blog

如果我们在光驱中放入一张盘片,windows会自动的播放或者打开相应的窗口,其实这是windows的自动运行功能读取盘片上AUTORUN文件的结果.
如果我门用资源管理器打开一个vcd盘片,会在根目录下发现一个名叫AUTORUN后缀为.inf的文件.如果用记事本打开,里面会有类似这样的代码
[autorun]
OPEN=vcd_play.exe
其中[autorun]是告诉windows这是一个标准autorun文件,而OPEN=vcd_play.exe则是告诉windows需要打开盘片根目录下的vcd_play.exe文件.vcd_play.exe这个文件是一个播放器,用来播放vcd格式的,如果我们将他拷贝到硬盘上就可以当作一个独立的播放器使用.
不过有些时候我们放入一张盘片后,系统却不自动播放,而是弹出一个对话框(类似插入USB存储之后弹出的窗口)要我们选择操作,这样的情况下,盘片根目录下就没有autorun.inf文件,windows不知道做什么,于是弹出对话框,要求选择操作
如果我们放入一张windows安装光盘,autorun文件是这样的
[AutoRun]
open=setup.exe
icon=setup.exe,0
前面两行我们已经知道什么意思了,最后一行懂一点英语也能知道大概了,就是放入光盘之后,ROM驱动器图标显示为setup.exe文件中的第一个图标.其实通过这种办法我们也能修改硬盘分区的图标

幽火 2005-8-23 17:17

硬盘和光盘的道理一样
假如在C盘下放autorun.inf
里边也写上边的东西,应该可以实现这样的效果,呵呵。也可以做木马提权吧?...websam*的一个免费空间2年前我用这个方法提权,,效果忘记了。呵呵。.那得等管理员登陆打开C盘.晕...
大家谁成功过?

心碎的冰 2005-8-26 10:30

。。。。额
不会直接放到启动栏么

剑心 2005-9-11 00:47

98下xpsp1下2003下成功过,受系统分区格式的影响。

页: [1]
© 1999-2008 EvilOctal Security Team