Разное

mwz · Отправлено: **14:26, 10-05-2015** | #2

Цитата Xsander1cage:

где-нибуть в реестре существует "волшебная" ветка »

Которой и пользуется ряд троянов для модификации запуска, например, regedit.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\

Xsander1cage · Отправлено: **16:03, 10-05-2015** | #3

Это вроде как раз то, о чем я думал, спасибо. Посмотрел, у меня так Process Hacker прописался вместо taskmgr.
Мне нужно прописать Хром. Сделал все по образу и подобию, но выскакивает мелкое окошко с ошибкой "Область данных, переданная по системному вызову,слишком мала".
Пробовал кидать chrome.exe в корень диска C, и такой же адрес прописывал в строчке Debugger (мало ли, может длинный адрес в Program Files не понравился), результат аналогичен, выскакивает та же ошибка.
Возможно, Хром не предназначен для такого режима запуска?

mwz · Отправлено: **17:25, 10-05-2015** | #4

Xsander1cage
Область данных, переданная по системному вызову, слишком мала