|
|
|---|---|
|
|
那太好了，因为这个方法我从XP就开始用，至少到WIN8都是不自带的。 话说还有个复制HIVE的问题，我在WIN10系统用PCHunter、WIN64AST、Windows Kernel Explorer复制HIVE文件，复制出来都是损坏的（注册表编辑器都加载不上），您知道是怎么回事么？ |
|
|
WIN10以后不能用文件拷贝方式来DUMP HIVE,需要用微软的函数来DUMP ,比如NtSaveKey. |
|
|
RegSaveKey这个知道，我一直都是这么用的（毕竟在R3没有啥好办法复制HIVE文件，文件系统解析另说）。我只是好奇为啥复制文件在WIN10忽然行不通了。
最后于 2019-1-22 17:00
被tdsss编辑
，原因：
|
|
|
ntlmdump表示不服 |
|
|
|
|
|
https://pan.baidu.com/s/1bNM5D7EsL0-uEL50LejpAg |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
相比同类的书，卖得比较好，
但是没啥用 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 技术这个东西，不就是在踩坑的路上一路前进，才会更加扎实吗？
|
|
|
|
cvcvxk
