20180228 今天學習登錄檔的位置
文中說：在windows 98/me作業系統中，登錄檔主要由「system.dat」和「user.dat」這兩個登錄檔資料庫檔案組成。通常是在「c:\windows」中。system.dat包含系統硬體和軟體的設定，user.dat則儲存著與使用者有關的資訊。
知識原文：
登錄檔的位置
在windows 98/me作業系統中，登錄檔主要由「system.dat」和「user.dat」這兩個登錄檔資料庫檔案組成。它們是由二進位制組成的，位於windows資料夾中，通常是在c:\windows中。system.dat包含系統硬體和軟體的設定，user.dat則儲存著與使用者有關的資訊，例如：「我的電腦」的設定、顏色方案以及網路口令等，若因系統不正常的關機或硬碟的問題而導致這些檔案損壞的話，有時候會出現軟體無法正常使用的情況，甚至會導致系統崩潰而無法工作。
技巧：如果使用者在windows資料夾中找不到該檔案，需先進行以下操作：開啟「我的電腦」，選擇「檢視」→「資料夾選項」命令（windows 2000/xp系統為「工具」→「資料夾選項」），在彈出的對話方塊中開啟「檢視」選項卡，選其中的「顯示所有檔案和資料夾」，如圖所示：
登錄檔位置 詳解windows登錄檔分析取證
什麼是登錄檔 登錄檔是用於儲存windows系統使用者，硬體和軟體的儲存配置資訊的資料庫。雖然登錄檔是為了配置系統而設計的，但它可以跟蹤使用者的活動，連線到系統的裝置，什麼時間什麼軟體被使用過等都將被記錄在案。所有這些都可用於取證人員，分析溯源使用者的惡意或非惡意行為。登錄檔的配置單元 在登錄檔中，...
windows登錄檔 登錄檔的認識
登錄檔的特點 1.登錄檔允許對硬體 系統引數 應用程式和裝置驅動程式進行跟蹤配置，這使得修改某些設定後不用重新啟動成為可能。2.登錄檔中登入的硬體部分資料可以支援高版本的即插即用特性。當windows檢測到機器上的新裝置時，就把有關資料儲存到登錄檔中，另外，還可以避免新裝置與原有裝置之間的資源衝突。...
監視登錄檔，，列舉登錄檔項
建立登錄檔項 lret regopenkeyex hkey current user,t software hrjd ascpatch 0,key all access,hkey if lret error success waifainfo info lret regsetvalueex hkey...