6.2.3. 查看注册表
这里我们查看一下注册表中是否修改了，由于这里是虚拟机，不好截图，但是可以看到后面是添加了内容的。
可以看到这里触发登陆就成功上线了。
这里也可以使用屏保生效后执行后门，正常电脑屏幕在一段时间后都会自动进行屏幕保护，而这里就是借用屏幕包含自动执行的时候，同时执行后门。
6.3.1. 查看注册表如果选择了屏幕保护程序那么注册表HKEY_CURRENT_USER\Control Panel\Desktop中SCRNSAVE.EXE的值就是对应的屏幕保护程序，如果把这个值改为我们的木马程序那么当开启屏幕保护时也就触发了木马。
但是我这里看了一下，我的注册表中好像是没有这个程序的，莫名其妙的，不过我发现可以自己添加。
这里修改完也相当于就添加了一个木马。
reg add "HKEY_CURRENT_USER\Control Panel\Desktop" /v SCRNSAVE.EXE /t REG_SZ /d "C:\1\3000.exe" /f
