离线注册表重定向工具runscanner－－此runscanner非彼runscanner

显示全部楼层 · 发表于 2011-2-9 19:40:27

回复 10楼 salmon5 的帖子

谢谢提供，刚才我用这个工具在PE下成功使用SRENG

显示全部楼层 · 发表于 2011-2-9 19:44:06

回复 11楼 byxxdrls 的帖子

能校验离线系统的签名吗？能校验的话，就好了。
autoruns离线分析注册表启动项目，不能校验离线系统启动项目的数字签名。

显示全部楼层 · 发表于 2011-2-9 19:44:57

salmon5 发表于 2011-2-9 19:44
回复 11楼 byxxdrls 的帖子

能校验离线系统的签名吗？能校验的话，就好了。

文件的数字签名？

显示全部楼层 · 发表于 2011-2-9 19:45:32

回复 12楼 salmon5 的帖子

先前没注意，你提醒了我，看了一下，可以呢。待会儿到救援区发个帖子

显示全部楼层 · 发表于 2011-2-9 19:49:27

这个工具不能重定向360、金山的注册表访问，原因不知

显示全部楼层 · 发表于 2011-2-9 19:49:52

回复 13楼 zhhsh 的帖子

就是启动项目，比如userinit.exe是否是原版的，好判断是否被修改过。比较省时间。

显示全部楼层 · 发表于 2011-2-9 19:52:26

是不是检验数字签名？如果是，PE是不支持数字签名的读取

显示全部楼层 · 发表于 2011-2-9 19:54:04

回复 17楼 zhhsh 的帖子

恩，应该是PE系统精简过的原因吧。

显示全部楼层 · 发表于 2011-2-9 19:55:29

回复 14楼 byxxdrls 的帖子

感谢测试，这样判断启动项目程序是否被改过，还是比较实用的。

显示全部楼层 · 发表于 2011-2-9 19:58:46

回复 19楼 salmon5 的帖子

可惜检测的服务还是PE系统的，驱动貌似也是

[软件分享] 离线注册表重定向工具runscanner－－此runscanner非彼runscanner