发布安全日志处理助手v2.x 第一阶段成品

显示全部楼层 · 发表于 2008-8-26 23:47:09

目前更新的内容：
1、改进所有操作结果的显示，所有的操作都能够正确的显示操作成功或是失败等（1.x只是大概的显示了一下，结果并不准确）；
2、改进文本关联修复、安全模式修复、重置Winsock、导入附加注册表的处理方式；
3、删除文件前的备份功能重写，备份文件完整显示路径，比如待删除的文件为C:\WINDOWS\TEST.EXE，那么备份的文件名就为C@WINDOWS@TEST.EXE（1.x只是简单的复制过来，有同名的删除文件时只能备份到最后一个被删的同名文件，前面备份的文件会被替换）；
4、增加注册表备份功能，可配合文件备份还原操作前的状态（备份方式也一样，若要删除HKEY_LOCAL_MACHINE\SOFTWARE\TEST，那么它会被事先导出为HKEY_LOCAL_MACHINE@SOFTWARE@TEST.reg保存起来）。
5、其它诸多改进与优化。

目前是一个稳定的版本，重点是彻底完善了备份功能，能完整备份注册表和文件。
下一个阶段应该开始写SREngLOG的分析了。

PS：注册表的备份，对于注册表值那里是我自己写的一个类，对于备份注册表键我是直接调用了系统文件来备份的，原因是要自己写备份键的话很麻烦，要有N多嵌套循环，然后还得处理不同的数据类型，很容易出错。

图文教程：http://hi.baidu.com/pluto1313/blog/item/e67fa72575a3cb6435a80f7c.html

[ 本帖最后由 pluto1313 于 2008-8-26 23:48 编辑 ]

显示全部楼层 · 发表于 2008-8-26 23:48:13

強人

显示全部楼层 · 发表于 2008-8-27 08:39:56

虽然习惯手工杀毒还是支持下楼主的作品

显示全部楼层 · 发表于 2008-8-27 21:40:12

期待更多相关SREng的作品

显示全部楼层 · 发表于 2008-8-31 21:15:37

和江民官网的安全日志助手一样啊
除了界面颜色不一样貌似其它都一样哦
人家早都出了的

发布安全日志处理助手v2.x 第一阶段成品

评分