阅读:1298回复:2
问题:保存注册表
大家新年好:
问大家一个问题: 我在注册表的HKEY_LOCAL_MACHINE\SOFTWARE下新创建了一个主键,我想知到这个值被保存到哪个文件里哪? 通过文件监控能截获到保存的操做吗? 我截获了好象没有,只是写了些LOG文件 |
|
|
沙发#
发布于:2005-02-16 09:51
我觉得可能是延后写了。
注册表是一小型数据库,它可能不会立即写入文件,而是在刷新周期到后再写入! |
|
|
板凳#
发布于:2005-02-16 10:49
还是ZN老大好!
都没人理这个问题 我已跟综过 也不知到写到哪个文件里去了! 有两个位置 一个是在:ntuser.dat 一个在系统32目录下的CONFIG下的:SOFTWARE,SECURITY,SYSTEM,SYSTEM 但不知何时刷新 |
|
|