学步园

1.最直接是思路是将系统带的微软的播放器wmplayer.exe用千千静听的播放器替换，并将文件名TTPlayer.exe改为wmplayer.exe。同时把千千静听目录下的其它文件也都复制到wmplayer.exe文件所在的目录下。运行，发现打开的还是wmplayer.exe。原来有进程守护着wmplayer.exe，检查不对后会将更改后的文件还原成之前的wmplayer.exe。
2.上面的思路行不通，那么就可以从Fn+F9这个快捷键下手，看看Fn+F9摁下后是什么样的驱动程序打开了wmplayer.exe。说到这里我们就需要一个工具了FILEMON.exe，据说这个工具不能运行在Vista下，这个就不知道了，我的系统式XP，它是用来监测系统中有哪些文件被调用的。要对所有文件进行检测，我们把过滤器设为*.*，然后进行检测。此时按下Fn+F9这个快捷键，当系统把wmplayer.exe打开后，将File
Monitor的监视停止。此时看到有一大堆的历史记录，我们可以用FILEMON自带的查找功能进行查找，要找wmplayer.exe，软件会找到一个叫utility.exe的文件，这就是我们要找的键盘的控制程序，用win+F来找这个utility.exe文件。

3.文件找到了不行，我们还得分析它是怎么做到调用wmplayer.exe的。此时就又用到了另外的一个程序OllyDbg.exe。一个动态跟踪的程序，用OD来跟踪utility.exe。直接搜索UNICODE字符串，在找到的结果中查找wmplayer.exe。如图下图，此时我们可以用OD的功能来修改这个utility.exe
的驱动程序，把wmplayer.exe改成TTplayer.exe，把上面的注册表也该了，这样做是不是成本比较大啊，毕竟是修改一个驱动程序啊。

4.那怎么办啊？！既然找到了驱动程序用到的注册表根键，那么修改注册表就好了啊。

5.总结：跟着下面的步骤做就可以把Fn+F9改成千千静听了：

a.打开regedit.exe
b.找到HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/MediaPlayer
c.修改Installation
Directory为你的千千静听或其他播放器的路径，如D:/Program Files/TTPlayer
实际到这步就已经可以了。
d.把千千静听的TTPlayer.exe改为wmplayer.exe。
e.如果想用以前的千千静听配置文件，把TTPlayer.xml改为wmplayer.xml
,这步可以省略。

试试是不是按下Fn+F9打开的就是千千静听了啊，是不是按Fn+F10，F11，F12也能控制千千静听播下一首，上一首，或是暂停停止了啊。

当然你也可以让Fn+F9打开其他的程序。注，我的本本是G450，其他本本没试过，不过Y系统的也可以。

http://hi.baidu.com/bjy0116/blog/item/86aac7cad9991a4df21fe7d3.html