期待大虾 生僻问题 关于windbg和注册表,详见内容

yaoweicoder 2009-09-12 09:47:18
首先声明: 不是windows ce平台
问题如下:
实验:
1 用winHex打开一个HIVE文件,看看其里面的内容

2了解与注册表有关的几个结构
用命令 dt nt!*cm*
这样就会列出一大堆数据结构出来,关于每个数据结构是怎样的,自己再dt看
比较重要的有
(HBASE_BLOCK) NT!_CMHIVE NT!_CMHIVE NT!_CM_KEY_HASH NT!_CM_KEY_BODY NT!_CM_KEY_NODE NT!_CM_KEY_VALUE NT!_CM_KEY_SECURITY
NT!_CM_KEY_CONTROL_BLOCK

我首先在win pe 下拷贝出注册表的system文件,然后用winhex查看,但是windbg怎么用???
本机attach的system文件没有权限访问,我只能用拷贝出的system文件,可是第二步怎么实现,期待大虾
...全文
208 1 打赏 收藏 转发到动态 举报
AI 作业
写回复
用AI写文章
1 条回复
切换为时间正序
请发表友善的回复…
发表回复
yaoweicoder 2009-09-12
  • 打赏
  • 举报
回复
[Quote=引用楼主 yaoweicoder 的回复:]
首先声明: 不是windows ce平台
问题如下:
实验:
1 用winHex打开一个HIVE文件,看看其里面的内容

2了解与注册表有关的几个结构
用命令 dt nt!*cm*
这样就会列出一大堆数据结构出来,关于每个数据结构是怎样的,自己再dt看
比较重要的有
(HBASE_BLOCK) NT!_CMHIVE NT!_CMHIVE NT!_CM_KEY_HASH NT!_CM_KEY_BODY NT!_CM_KEY_NODE NT!_CM_KEY_VALUE NT!_CM_KEY_SECURITY
NT!_CM_KEY_CONTROL_BLOCK
我首先在win pe 下拷贝出注册表的system文件,然后用winhex查看,但是windbg怎么用???
本机attach的system文件没有权限访问,我只能用拷贝出的system文件,可是第二步怎么实现,期待大虾

[/Quote]

242

社区成员

发帖
与我相关
我的任务
社区描述
企业开发 其他
社区管理员
  • 其他
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧