[技术]阻止PC QQ升级NT版

本帖最后由 Art.XiaoLu 于 2024-11-7 12:56 编辑

本帖已失效

-----------------------------

本帖估计已被TX发现，然后他们改了升级程序的代码，把之前的升级程序名上添加版本号，

所以本帖所介绍的方法已无法做拦截了，仅做学习使用

----------------

QQ截图20241107125256.jpg (54.61 KB, 下载次数: 170)

下载附件

保存到相册

2024-11-7 12:55 上传

QQ截图20241107125516.jpg (29.61 KB, 下载次数: 164)

下载附件

保存到相册

2024-11-7 12:55 上传

-------------

以下是原贴内容

总不小心点错QQ升级程序，升级完TM跟微信似得，难受死了，

复制文本存reg导入

Windows Registry Editor Version 5.00

---------------------------------禁止升级NT版新架构QQ

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NTQQCache.exe]

"Debugger"="dwm.exe"

复制代码

就是利用映像劫持，指向另一个程序，

dwm.exe 就是系统的桌面窗口管理器，默认开启状态，而且只会开启一个，

当电脑运行开启他不会弹任何窗口和对话框之类，所以就看好他了

注入注册表后，只要保证NTQQ的安装包名称为 NTQQCache.exe ，即便主动双击他，也不会有任何反应

这个注册表，只是阻止升级程序的exe的启动，

老QQ该蹦升级弹窗提醒还是会蹦的，

只是不怕在弹窗内点错了，无论点是还是否，都不会启动升级程序的exe了

同理edge也是一样

---------------------------------禁用edge

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msedge.exe]

"Debugger"="dwm.exe"

复制代码