能力值：
( LV2，RANK：10 )
|
-
-
2 楼
新手报到了 我也是 呵呵
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
如果确信是在注册表中，可以用工具监控一下就清楚了
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
我用注册表监视Regmon和文件监视Filemon监视，可好像看不出来
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
这是结果
16:08:47 Explorer.EXE:3652 QueryValue HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache\G:\xs\zt\qq game\军旗刷分器\军旗刷分器.exe SUCCESS "军旗刷分器"
16:08:47 Explorer.EXE:3652 QueryValue \HRZR_EHACNGU:T:\kf\mg\dd tnzr\军旗刷分器\军旗刷分器.rkr KEY DELETED
16:08:47 Explorer.EXE:3652 SetValue \HRZR_EHACNGU:T:\kf\mg\dd tnzr\军旗刷分器\军旗刷分器.rkr KEY DELETED
16:08:48 Explorer.EXE:3652 QueryValue HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache\G:\xs\zt\qq game\军旗刷分器\军旗刷分器.exe SUCCESS "军旗刷分器"
16:08:48 Explorer.EXE:3652 QueryValue HKCU\Software\Microsoft\Windows\ShellNoRoam\MUICache\G:\xs\zt\qq game\军旗刷分器\军旗刷分器.exe SUCCESS "军旗刷分器"
我认为是KEY DELETED的问题，可找不到位置
|
|
|
|
