https://blog.qife122.com/tags/%E6%9D%83%E9%99%90%E6%8C%81%E4%B9%85%E5%8C%96/ Recent content in 权限持久化 on 办公AI智能小助手 Hugo zh-cn qife Wed, 10 Dec 2025 04:57:59 +0800 https://blog.qife122.com/p/dll%E5%8A%AB%E6%8C%81%E4%B8%8Ewindows%E8%BE%85%E5%8A%A9%E5%8A%9F%E8%83%BD%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90%E9%BB%91%E5%AE%A2%E6%97%A0%E9%9A%9C%E7%A2%8D%E6%94%BB%E5%87%BB%E6%8A%80%E6%9C%AF/ Wed, 10 Dec 2025 04:57:59 +0800 https://blog.qife122.com/p/dll%E5%8A%AB%E6%8C%81%E4%B8%8Ewindows%E8%BE%85%E5%8A%A9%E5%8A%9F%E8%83%BD%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90%E9%BB%91%E5%AE%A2%E6%97%A0%E9%9A%9C%E7%A2%8D%E6%94%BB%E5%87%BB%E6%8A%80%E6%9C%AF/ <h2 id="持久化用户级">持久化（用户级）</h2> <p>研究发现，可在<code>HKCU\Software\Microsoft\Windows NOT\CurrentVersion\Accessibility</code>下创建名为<code>configuration</code>的<code>REG_SZ</code>注册表值，并将其值设置为希望自动启动的辅助功能程序（如<code>Narrator</code>）。通过植入恶意的<code>msttsloc_onecoreenus.dll</code>并设置此注册表项，即可在用户注销并重新登录时实现持久化。</p>