2006年8月17日
		
		[与tcp/ip配置有关的],比如本机接口数,每个接口的ip,默认网关等信息
HKEY_LOCAL_MACHINE/System/CurrentControl Set/Services/TCPIP/
2006年8月17日[与安装程序的路径有关的]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths
在卸载的键下也行
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
文件关联
HKEY_CLASSES_ROOT
2006年8月23日
[程序自启动]
1、HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows下建一值名为"load",值是要启动程序路径(木马也这样运行)
	
posted on 2006-08-17 09:40 
冰风谷 阅读(411) 
评论(0)  编辑 收藏 引用  所属分类: 
注册表编程