我们的爱好无奈:注册表中后缀为rkr的是什么东西?

来源:百度文库 编辑:高校问答 时间:2024/04/30 18:04:20

  注册表中后缀为rkr的文件实际为exe类型文件,这是微软采取的顺序加密算法加密的结果。分析如下:

  1、例如HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist有一个数据:HRZR_EHACNGU:Q:\Cebtenz Svyrf\Guhaqre Argjbex\Guhaqre\Guhaqre.rkr;

  2、按顺序加密算法字符转换关系如下:

  a b c d e f g h i   j  k  l m n o p q r s t u v w x y z=
      n o p q r s t u v w
x y z  a b c d e f g h i   j  k l  m

  3、按该算法解密结果为:

  UEME_RUNPATH:\D:\program files\thunder netword\thunder\thunder.exe
这就是迅雷的路径了!

      4、可以看到rkr对应的就是exe。

是EXE文件。
rkr对应exe
yax对应lnk(快捷方式。)
画一个表,中心对称即得结果。
a b c d e f g h i j k l m

z y x w v u t s r q p o n
A对应N
B对应O
类推。

以上为 2012-11-11 14:56 的回答,以下为 2016-01-23 13:21 的补充:
这个东西叫做 rot13。

我的机子里没有.RKR的后缀.不知道是什么程序的专用文件.

This is a multi-part message in MIME format.

------=_NextPart_000_0161_01C5CCF0.74551EC0
Content-Type: text/plain;
charset="gb2312"
Content-Transfer-Encoding: quoted-printable

=C7=EB=CE=CA=B8=F7=CE=BB=A3=AC=D7=A2=B2=E1=B1=ED=D6=D0.rkr=B 5=C4=BC=FC=D6=
=B5=CA=C7=CA=B2=C3=B4=C4=D8=A3=BF=CB=D1=CB=F7=D2=BB=CF=C2=BE =CD=BF=C9=D2=D4=
=BF=B4=B5=BD=BA=DC=B6=E0=D5=E2=D1=F9=B5=C4=CE=C4=BC=FE=A3=AC =C7=EB=B0=EF=C3=
=A6=BD=E2=CA=CD=D2=BB=CF=C2=A1=A3=D0=BB=D0=BB=A1=A3
------=_NextPart_000_0161_01C5CCF0.74551EC0
Content-Type: text/html;
charset="gb2312"
Content-Transfer-Encoding: quoted-printable

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; charset=3Dgb2312">
<META content=3D"MSHTML 6.00.2800.1515" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>
<DIV><FONT=20
size=3D2> =C7=EB=CE=CA=B8=F7=CE=BB=A3=AC=D7=A2=B2=E1=B1=ED=D6=D0.rkr=B 5=C4=
=BC=FC=D6=B5=CA=C7=CA=B2=C3=B4=C4=D8=A3=BF=CB=D1=CB=F7=D2=BB =CF=C2=BE=CD=BF=
=C9=D2=D4=BF=B4=B5=BD=BA=DC=B6=E0=D5=E2=D1=F9=B5=C4=CE=C4=BC =FE=A3=AC=C7=EB=
=B0=EF=C3=A6=BD=E2=CA=CD=D2=BB=CF=C2=A1=A3=D0=BB=D0=BB=A1=A3 </FONT></DIV>=
</BODY></HTML>

------=_NextPart_000_0161_01C5CCF0.74551EC0--