所谓的映像劫持(IFEO)就是Image File Execution Options，它位于注册表的
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\键值下。由于这个项主要是用来调试程序用的，对一般用户意义不大，默认是只有管理员和local system有权读写修改。

关于这个技术大家从网上都找的到的，我今天就给大家演示下。
今天用到的软件有 DMDEPack.exe 这是倒霉蛋儿做的一个壳，说是过主动的，其实这个壳本身就是被查杀的，所以我把瑞星禁用了。今天我们关注的不是免杀，看这个壳是怎么把大家的杀软“隐藏”的。

(因文件稍大,故采用RAR分卷压缩方法,用户只需下载全部压缩包,解压一个即可观看完整的视频教程)

魔术师来看看，评价下！

牛人，顶你·······································