映像劫持(image file execution options)
...，检查文件的关联等。第二种是执行限制。当EXE文件关联被改变的情况下，Windows的任务管理器还是可以运行的，因为它用的是直接执行方式CreateProcess，所以它不会受到关联的影响。然而CreateProcess并非最底层，它也会被拦截，CreateProcess之后是CreateProcessInternal，后者会做各种检查，比如以下三种方式： 1.映像劫持(IFEO) 这种技术如今已经过时了，在这里简单说一下。通过IFEO可以对目标程序进行Hook，原理是利用了Windows的调试机制。
基于30个网页-相关网页
映像劫持(image file execution options)
image file execution options
以上为机器翻译结果，长、整句建议使用 人工翻译 。