[求助]ring0下怎么获取环境变量的路径-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (6)
遗失灵魂雪币： 220 活跃值： (117) 能力值： ( LV4，RANK：50 ) 在线值：发帖 22 回帖 372 粉丝 0 关注私信	遗失灵魂 2 楼没记错环境变量就是存注册表的一个数据.. 自己读注册表吧 2013-8-22 10:24 0
jjwbjinfu 雪币： 0 活跃值： (255) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 26 粉丝 2 关注私信	jjwbjinfu 3 楼注册表应该有的 2013-8-22 10:29 0
遗失灵魂雪币： 220 活跃值： (117) 能力值： ( LV4，RANK：50 ) 在线值：发帖 22 回帖 372 粉丝 0 关注私信	遗失灵魂 4 楼似乎有一个RtlExpandEnvironmentStrings 但是查不到从ExpandEnvironmentStrings里面看到的抱歉这个是ntdll导出的. 看错了..那0环可能只能读注册表? 2013-8-22 10:59 0
deviliang 雪币： 52 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	deviliang 5 楼可以从注册表中读取，具体的哪个键可以在系统属性设置环境变量的时候使用Regmon监控下注册表 2013-8-22 17:26 0
fanshulin 雪币： 45 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 16 粉丝 0 关注私信	fanshulin 6 楼注册表里存的就是环境变量，随便举个： key:Common AppData value:%ALLUSERSPROFILE%\Application Data 这样的路径 2013-8-22 17:31 0
遗失灵魂雪币： 220 活跃值： (117) 能力值： ( LV4，RANK：50 ) 在线值：发帖 22 回帖 372 粉丝 0 关注私信	遗失灵魂 7 楼谢谢啦~! 2013-8-23 11:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (6)
遗失灵魂雪币： 220 活跃值： (117) 能力值： ( LV4，RANK：50 ) 在线值：发帖 22 回帖 372 粉丝 0 关注私信	遗失灵魂 2 楼没记错环境变量就是存注册表的一个数据.. 自己读注册表吧 2013-8-22 10:24 0
jjwbjinfu 雪币： 0 活跃值： (255) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 26 粉丝 2 关注私信	jjwbjinfu 3 楼注册表应该有的 2013-8-22 10:29 0
遗失灵魂雪币： 220 活跃值： (117) 能力值： ( LV4，RANK：50 ) 在线值：发帖 22 回帖 372 粉丝 0 关注私信	遗失灵魂 4 楼似乎有一个RtlExpandEnvironmentStrings 但是查不到从ExpandEnvironmentStrings里面看到的抱歉这个是ntdll导出的. 看错了..那0环可能只能读注册表? 2013-8-22 10:59 0
deviliang 雪币： 52 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	deviliang 5 楼可以从注册表中读取，具体的哪个键可以在系统属性设置环境变量的时候使用Regmon监控下注册表 2013-8-22 17:26 0
fanshulin 雪币： 45 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 16 粉丝 0 关注私信	fanshulin 6 楼注册表里存的就是环境变量，随便举个： key:Common AppData value:%ALLUSERSPROFILE%\Application Data 这样的路径 2013-8-22 17:31 0
遗失灵魂雪币： 220 活跃值： (117) 能力值： ( LV4，RANK：50 ) 在线值：发帖 22 回帖 372 粉丝 0 关注私信	遗失灵魂 7 楼谢谢啦~! 2013-8-23 11:54 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复