# Windows注册表Run键值持久化(C#)

通过内存执行SharpHide的方式将载荷目录写入到注册表Run键值中

## 操作方法

+ 生成监听
+ 获取Session
+ 使用监听配置生成免杀载荷

![](img\Persistence_RegistryRunKeys_SharpHide\1.webp)

+ 将生成的载荷上传到目标

![](img\Persistence_RegistryRunKeys_SharpHide\2.webp)

+ 填写模块参数

![](img\Persistence_RegistryRunKeys_SharpHide\3.webp)

可执行文件目录参数填写上传的免杀载荷路径

+ 运行模块

![](img\Persistence_RegistryRunKeys_SharpHide\4.webp)