问题描述
首先声明:不是windowsce平台问题如下:实验:1用winHex打开一个HIVE文件,看看其里面的内容2了解与注册表有关的几个结构用命令dtnt!*cm*这样就会列出一大堆数据结构出来,关于每个数据结构是怎样的,自己再dt看比较重要的有(HBASE_BLOCK)NT!_CMHIVENT!_CMHIVENT!_CM_KEY_HASHNT!_CM_KEY_BODYNT!_CM_KEY_NODENT!_CM_KEY_VALUENT!_CM_KEY_SECURITYNT!_CM_KEY_CONTROL_BLOCK我首先在winpe下拷贝出注册表的system文件,然后用winhex查看,但是windbg怎么用???本机attach的system文件没有权限访问,我只能用拷贝出的system文件,可是第二步怎么实现,期待大虾
解决方案
解决方案二:
引用楼主yaoweicoder的回复:
首先声明:不是windowsce平台问题如下:实验:1用winHex打开一个HIVE文件,看看其里面的内容2了解与注册表有关的几个结构用命令dtnt!*cm*这样就会列出一大堆数据结构出来,关于每个数据结构是怎样的,自己再dt看比较重要的有(HBASE_BLOCK)NT!_CMHIVENT!_CMHIVENT!_CM_KEY_HASHNT!_CM_KEY_BODYNT!_CM_KEY_NODENT!_CM_KEY_VALUENT!_CM_KEY_SECURITYNT!_CM_KEY_CONTROL_BLOCK我首先在winpe下拷贝出注册表的system文件,然后用winhex查看,但是windbg怎么用???本机attach的system文件没有权限访问,我只能用拷贝出的system文件,可是第二步怎么实现,期待大虾
时间: 2024-09-20 13:31:23