映像劫持分析（Image File Execution Options，简称IFEO）是Windows NT架构系统中通过注册表路径HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options为特定程序提供环境设定的技术，主要用于兼容旧版本堆栈管理机制。其核心参数Debugger可将程序执行请求重定向至指定调试器，该特性被恶意软件利用后形成“映像劫持”攻击手段。
IFEO原为微软设计的系统调试接口，通过文件名匹配对程序内存分配进行控制。病毒通过劫持安全工具文件名并写入IFEO项，将Debugger参数指向病毒本体或无效路径，导致杀毒软件无法运行。常用防范方法包括使用Autoruns工具检测劫持项、删除IFEO注册表键值、修改注册表项写入权限或借助HIPS系统监控注册表变更。
想要了解更多“映像劫持分析”的信息，请点击：映像劫持分析百科
