|
我是通过NSudo提权,PECMD脚本删除替换原记事本的,反正不用,就直接咔嚓了
坛里有通过改注册表 用Debugger方式使用第三方记事本,好处是随时可以恢复系统原版本。
替换
- @ECHO OFF
- PUSHD %~DP0
- taskkill /f /im notepad*>NUL 2>NUL
- Md "%WinDir%\System32\test_permissions" 2>NUL||(Echo 请使用右键管理员身份运行&&Pause >NUL&&Exit)
- Rd "%WinDir%\System32\test_permissions" 2>NUL
- SetLocal EnableDelayedExpansion
- if not exist "%WinDir%\SysWOW64" reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\notepad.exe" /v "Debugger" /t REG_SZ /d ""%~dp0Notepad2.exe" /z" /f
- if exist "%WinDir%\SysWOW64" reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\notepad.exe" /v "Debugger" /t REG_SZ /d ""%~dp0Notepad2_x64.exe" /z" /f
- exit
复制代码
恢复
- @ECHO OFF
- PUSHD %~DP0
- taskkill /f /im notepad*>NUL 2>NUL
- Md "%WinDir%\System32\test_permissions" 2>NUL||(Echo 请使用右键管理员身份运行&&Pause >NUL&&Exit)
- Rd "%WinDir%\System32\test_permissions" 2>NUL
- SetLocal EnableDelayedExpansion
- reg delete "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\notepad.exe" /f
- reg delete "HKLM\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\notepad.exe" /f
- exit
复制代码 |
评分
-
查看全部评分
|