阅读:1226回复:2
问题:保存注册表
大家新年好:
问大家一个问题: 我在注册表的HKEY_LOCAL_MACHINE\SOFTWARE下新创建了一个主键,我想知到这个值被保存到哪个文件里哪? 通过文件监控能截获到保存的操做吗? 我截获了好象没有,只是写了些LOG文件 |
|
|
沙发#
发布于:2005-02-16 10:49
还是ZN老大好!
都没人理这个问题 我已跟综过 也不知到写到哪个文件里去了! 有两个位置 一个是在:ntuser.dat 一个在系统32目录下的CONFIG下的:SOFTWARE,SECURITY,SYSTEM,SYSTEM 但不知何时刷新 |
|
|