1.添加 REG ADD KeyName [/v ValueName | /ve] [/t Type] [/s Separator] [/d Data] [/f] KeyName [//Machine/]FullKey 远程机器的机器名 - 忽略默认到当前机器。 远程机器上只有 HKLM 和 HKU ...
分类：
其他好文 时间：
2020-08-03 18:37:13
阅读次数：
78
EDR架构及部署： 硬件：终端大数据分析平台 软件：天擎客户端、天擎控制台 授权：威胁情报 EDR数据采集及处理流程： 行为影响：终端进程、文件操作、注册表修改、进程注入、账户变更、文件解压 边界传输：IM传输、浏览器传输、邮件附件、下载工具、U盘传输 网络请求：IP访问、DNS访问 EDR终端处置 ...
分类：
其他好文 时间：
2020-07-05 15:19:01
阅读次数：
512
1.注册表 注册表(Registry)，是Microsoft Windows中的一个重要的数据库，用于存储系统应用程序的设置信息。 2.注册表操作 系统的配置一般都保存在注册表里，一些软件配置信息也在注册表 Win+R regedit 可以打开windows的注册表编辑工具 如何操作注册表？ 相关a ...
分类：
编程语言 时间：
2020-05-28 21:30:52
阅读次数：
72
注册表REG脚本文件测试 1.新建主键 例如，想在主键［HKEY_CURRENT_USER\Software］下新建一个名叫“新建主键名称”的主键。 可以打开记事本，写入如下内容： Windows Registry Editor Version 5.00 [HKEY_CURRENT_CONFIG\S ...
分类：
其他好文 时间：
2020-02-26 20:26:20
阅读次数：
62
注册表的操作 1.注册表的作用 注册表是windows系统的数据库，保存了系统、用户、程序的信息，通过修改注册表可以对系统进行设置，可以获取程序信息、用户信息等，可以修改环境变量，可以设置程序开机自启动，修改主页，取消运行、重启、关机、注销按钮等。只要你知道注册表中对应键和键值的功能了解，就可以通过 ...
分类：
其他好文 时间：
2020-01-24 15:52:02
阅读次数：
124
1.创建注册表文件： 打开记事本，输入一些内容： ? 1 2 3 REGEDIT4 [HKEY_CURRENT_USER/Software/MyRegDataApp] "UseTime"="10" ? 1 2 3 REGEDIT4 [HKEY_CURRENT_USER/Software/MyRegD ...
1. 注册表简介 注册表是为Windows NT和Windows95中所有32位硬件/驱动和32位应用程序设计的数据文件，用于存储系统和应用程序的设置信息。16位驱动在Winnt (Windows New Technology)下无法工作，所以所有设备都通过注册表来控制，一般这些是通过BIOS（基本 ...
分类：
编程语言 时间：
2018-09-27 15:34:34
阅读次数：
168
简介 添加注册表项是实现文件自启动的经典方法之一，但因为操作注册表项是一个敏感操作，被报毒可能性较大，但即便如此，这个方法还是值得一学的，因为后期大部分编程都涉及到注册表操作。 最常使用到的注册表项有两项： 1. "HKEY_CURRENT_USER\\Software\\Microsoft\\Wi ...
分类：
编程语言 时间：
2018-08-24 20:04:32
阅读次数：
178
1.原理：需要开机自启动的程序，需要将其启动程序的路径写到注册表中指定的文件夹下 2. 写入注册表的方式有两种 a.在生成安装程序时配置 b.在程序运行时，动态配置。 方法一：VS2010打包过程中，在生成安装程序时配置 右击安装编辑程序，在“视图”菜单中，选择“注册表”。通过右键菜单新建"键"，创 ...
呃，做这个的思路呢，一切的源头，但是因为我懒。。。 每天开机，要打开工作网站vso，还要打开vs，sql，邮箱。。。。 每天重复，乐此不疲（其实已经很疲了） 所以，忽然想到这些东西能不能在我开机后自动启动呢。。？ 最一开始想到了bat，写了一个服务+运行bat文件，发现运行后没有结果。。。 what ...
分类：
其他好文 时间：
2018-08-03 18:51:01
阅读次数：
171
