通常利用映像劫持的都是惡意程序、病毒等！它可以讓用戶在運(yùn)行一個(gè)正常的軟件時(shí)而轉(zhuǎn)向運(yùn)行一個(gè)別的程序或是病毒軟件，而這一切只要改注冊(cè)表就可以了！是不是非?？膳拢?br />
映像劫持是什么意思？
“映像劫持”，也被稱為“IFEO”（Image File Execution Options），在WindowsNT架構(gòu)的系統(tǒng)里，IFEO的本意是為一些在默認(rèn)系統(tǒng)環(huán)境中運(yùn)行時(shí)可能引發(fā)錯(cuò)誤的程序執(zhí)行體提供特殊的環(huán)境設(shè)定。當(dāng)一個(gè)可執(zhí)行程序位于IFEO的控制中時(shí)，它的內(nèi)存分配則根據(jù)該程序的參數(shù)來設(shè)定，而WindowsN T架構(gòu)的系統(tǒng)能通過這個(gè)注冊(cè)表項(xiàng)使用與可執(zhí)行程序文件名匹配的項(xiàng)目作為程序載入時(shí)的控制依據(jù)，最終得以設(shè)定一個(gè)程序的堆管理機(jī)制和一些輔助機(jī)制等。出于簡(jiǎn)化原因，IFEO使用忽略路徑的方式來匹配它所要控制的程序文件名，所以程序無論放在哪個(gè)路徑，只要名字沒有變化，它就運(yùn)行出問題。m.onuomy.cn
如何映像劫持？
1、開始-運(yùn)行-regedit,展開到：
2、然后選上Image File Execution Options，新建個(gè)項(xiàng)，然后，把這個(gè)項(xiàng)（默認(rèn)在最后面）然后改成123.exe
3、選上123.exe這個(gè)項(xiàng)，然后默認(rèn)右邊是空白的，我們點(diǎn)右鍵，新建個(gè)“字串符”，然后改名為“Debugger“
4、這一步要做好，然后回車，就可以。。。再雙擊該鍵，修改數(shù)據(jù)數(shù)值（其實(shí)就是路徑）。。
5、把它改為 C：\windows\system32\CMD.exe
注：C：是系統(tǒng)盤，如果你系統(tǒng)安裝在D則改為D：如果是NT或2K的系統(tǒng)的話，把Windows改成Winnt，下面如有再提起，類推。
好了，實(shí)驗(yàn)下。
6、然后找個(gè)擴(kuò)展名為EXE的，（我這里拿IcesWord.exe做實(shí)驗(yàn)），改名為123.exe。
7、然后運(yùn)行。出現(xiàn)了DOS操作框，不知情的看著一閃閃的光標(biāo)，肯定覺得特詭異。
很簡(jiǎn)單的說，我們利用映像劫持 讓運(yùn)行123.exe時(shí)直接轉(zhuǎn)向運(yùn)行CMD.exe。
所以通過以上方法可以達(dá)到以下目的：
1、運(yùn)行正常程序而被轉(zhuǎn)向運(yùn)行木馬病毒文件；
2、直接屏蔽一些軟件的使用，這些軟件包括殺毒軟件。
NT系統(tǒng)在試圖執(zhí)行一個(gè)從命令行調(diào)用的可執(zhí)行文件運(yùn)行請(qǐng)求時(shí)，先會(huì)檢查運(yùn)行程序是不是可執(zhí)行文件，如果是的話，再檢查格式的，然后就會(huì)檢查是否存在。如果不存在的話，它會(huì)提示系統(tǒng)找不到文件或者是“指定的路徑不正確等等。
如何防止映像劫持？
方法一：通過權(quán)限限制
一般來說我們不怎么會(huì)使用到ImageFileExecutionOptions項(xiàng)，所以刪除也可以杜絕映像劫持