1、点击开始按钮，点击运行，打开运行窗口，输入regedit。
2、点击确定，将打开注册表窗口。
4、将新建的项重命名为notepad.exe。然后回车确定就可以了。
5、选中左侧的notepad.exe项，在右侧任意空白处右键，新建，字符串值。
6、将 新值 #1 改为 Debugger，并回车。这里要注意大小写。然后双击Debugger，弹出对话框，在 数值数据 文本框中输入 ntsd -d，再点 确定。那么镜像劫持就做完了。
8、其实ntsd -d可以换成任何其他字符。你甚至可以讲起设置为另一个程序的路径。我们以系统自带的计算器为例。将ntsd -d 改成C:\Windows\System32\calc.exe，再看看效果。我们明明是要打开那个文本文档，可是却打开了计算器。
