2006年8月17日
[与tcp/ip配置有关的]，比如本机接口数，每个接口的ip,默认网关等信息
HKEY_LOCAL_MACHINE/System/CurrentControl Set/Services/TCPIP/
2006年8月17日[与安装程序的路径有关的]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths
在卸载的键下也行
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
文件关联
HKEY_CLASSES_ROOT
2006年8月23日
[程序自启动]
1、HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows下建一值名为"load"，值是要启动程序路径(木马也这样运行)
posted on 2006-08-17 09:40
冰风谷 阅读(390)
评论(0) 编辑 收藏 引用 所属分类:
注册表编程