Windows 10 x64-2019-01-29-11-35-49.jpg (59.71 KB, 下载次数: 57)
下载附件
2019-1-29 11:41 上传
使用道具 举报
tt911 发表于 2019-1-30 08:32 用Regshot对比两次也行 Process monitor动态抓也行 总之注册表工具几十种,理解原理其实操盘起来差不多。
9zhmke 发表于 2019-1-29 15:03 打开ProcessMonitor,排除几个常见软件,只留注册表操作,高亮setvalue,看看是哪些变了?
captain_g 发表于 2019-1-30 11:00 通过PECMD.INI把下面这个导进去: Windows Registry Editor Version 5.00
FCG121 发表于 2019-1-30 10:50 听不懂!
9zhmke 发表于 2019-1-30 13:45 下载个ProcessMonitor来试试不就知道了么
FCG121 发表于 2019-1-30 14:16 已经试过了
soso000111 发表于 2019-1-30 19:47 这个WIN7PE不错啊,有下载地址吗?
9zhmke 发表于 2019-1-30 14:19 跟踪不出动到的注册表?
FCG121 发表于 2019-1-30 13:34 试过了,没有用,反而是输入法最大化
WIN7-PE-DEF-CTF.7z
2019-1-31 13:30 上传
点击文件名下载附件
76.72 KB, 下载次数: 12, 下载积分: 无忧币 -2
FCG121 发表于 2019-1-31 11:39 是的,不知道为什么,每次都不一样。
captain_g 发表于 2019-1-31 13:42 正常7系统中在这里HKEY_CURRENT_USER\Software\Microsoft\CTF\LangBar 可以改一改设置,刷新后看看Ext ...
本版积分规则 发表回复 回帖后跳转到最后一页
小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1 )
闽公网安备 35020302032614号
GMT+8, 2024-11-24 14:33
Powered by Discuz! X3.3
© 2001-2017 Comsenz Inc.