trent的个人空间

访问量1

大家新年好：问大家一个问题：我在注册表的HKEY_LOCAL_MACHINE\SOFTWARE下新创建了一个主键，我想知到这个值被保存到哪个文件里哪？通过文件监控能截获到保存的操做吗？我截获了好象没有，只是写了些LOG文件

回复(2) 2005-02-10 14:28 来自版块 - 文件系统(过滤)驱动程序开发

◆ ◆

: trent：还是ZN老大好! 都没人理这个问题我已跟综过也不知到写到哪个文件里去了! 有两个位置一个是在:ntuser.dat 一个在系统32目录下的CONFIG下的:SOFTWARE,SECURITY,SYSTEM,SYSTEM 但不知何时刷新 (2005-02-16 10:49)

回复

: znsoft：我觉得可能是延后写了。注册表是一小型数据库，它可能不会立即写入文件，而是在刷新周期到后再写入!(2005-02-16 09:51)

回复

trent

加关注写私信