📄 chap5-5.htm.primary
字号:
<html>
<head>
<title>Crack Tutorial</title>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<link rel="stylesheet" href="style/css.css" type="text/css">
<link rel="stylesheet" href="../STYLE/Css.css" type="text/css">
</head>
<body bgcolor="white" text="#000000" link="#004080" vlink="#004080" background="../image/Back.gif">
<p><a href="../catalog.htm">目录</a>＞＞第5章</p>
<p align="center" class="shadow1Copy"><b class="p3">第5章 函数、资源与注册表</b></p>
<table width="80%" border="0" cellspacing="0" cellpadding="3" align="center" bgcolor="#bcbcbc" bordercolor="#111111" class="shadow1">
<tr>
<td class="shadow1" width="20%">
<div align="center"><span class="p9"><a href="Chap5-1.htm"><font color="#FFFFFF">第一节
Win32 函数</font></a></span></div>
</td>
<td class="shadow1" width="20%">
<div align="center"><span class="p9"><a href="Chap5-2.htm"><font color="#FFFFFF">第二节
Windows消息</font></a></span></div>
</td>
<td class="shadow1" width="20%">
<div align="center"><a href="Chap5-3.htm"><font color="#FFFFFF">第三节 Windows资源</font></a></div>
</td>
<td class="shadow1" width="20%">
<div align="center"><span class="p9"><a href="Chap5-4-1.htm"><font color="#FFFFFF">第四节
注册表</font></a></span></div>
</td>
<td class="shadow1" width="20%">
<div align="center"><a href="Chap5-5.htm"><font color="#FFFFFF">第五节 相关工具</font></a></div>
</td>
</tr>
</table>
<p align="center"><span class="p9"><b>第五节 相关工具</b></span></p>
<p align="left">一、注册表的备份</p>
<p align="left">（1）直接将注册表文件System.dat和User.dat拷贝到硬盘指定的目录下或直接拷贝到软盘上作为备份。恢复时将该备份替换覆盖回原处即可。<br>
（2）利用Windows自带regedit备份注册表。<br>
（3）利用Windows95自带的紧急事故恢复工具(Emergency Recovery Utility)，仅适合Windows 9x系统。<br>
（4）利用Ghost工具备份整个系统。<br>
</p>
<p align="left"><span class="p9"> </span>注册表与系统的备份相当重要，在你尝试一个新的软件时，建议你先备份一下注册表，这样在必要时可分析出安装程序在注册表里做的标志。</p>
<p align="left">二、监视工具</p>
<p align="left">（1）注册表"监视员"Regmon</p>
<p align="left"> <span class="p9"> </span>Regmon（Registry Monitor）是一个出色的注册表数据库实时监视软件，它将与注册表数据库相关的一切操作（如读取、修改、出错信息等）全部记录下来以供用户参考，并允许用户对记录的信息进行保存、过滤、查找等处理，这就为用户对系统的维护提供了极大的便利r。</p>
<p align="left">（2）注册表监视器Regsnap</p>
<p align="left"> <span class="p9"> </span>RegSnap是一个专门用于比较Windows注册表及系统启动设置文件变化的工具。Regsnap的原理非常简单：在需要的时候，通过"File/New"菜单或工具条按钮将当前注册表及相关内容保存到扩展名为rgs的文件中（如在安装新软件之前和软件安装结束后分别保存一次），然后通过"File/Compare"菜单比较这两个文件，Regsnap就会详细地报告注册表及与系统有关的其他内容的变化情况。<br>
<span class="p9"> </span>Regsnap对系统的比较报告非常具体。对注册表可报告修改了哪些键，修改前、后的值各是多少；增加和删除了哪些键以及这些键的值。报告结果既可以以纯文本的方式，也可以html网页的方式显示，非常便于查看。<br>
<span class="p9"> </span>除系统注册表以外，Regsnap还可以报告系统的其他情况：Windows的系统目录（缺省是c:\Windows）和系统的system子目录下文件的变化情况，包括删除、替换、增加了哪些文件；Windows的系统配置文件win.ini和system.ini的变化情况，包括删除、修改和增加了哪些内容；自动批处理文件autoexec.bat是否被修改过。</p>
<p align="left">（3）注册表监视器RegShot</p>
<p align="left"><span class="p9"> </span>RegShot是一个国产免费软件，作者是TiANWEi。这个软件可以比较注册及系统配制文件的变化。它的原理是在运行该软件之前作个记录，在运行它之后作个记录，比较二者的差别。<br>
</p>
<p align="left">（4） 文件监视器FileMon</p>
<p align="left"><span class="p9"> FileMon是Sysinternals推出的一款自由软件，适用于Windows NT/2000和Windows
95/98/ME系列平台。凭着它的强大功能，用户可以了解系统的工作情况、可查看应用程序的文件和DLL库的使用情况，甚至还可以捕捉到底层文件访问的各种细节所在。而且当文件的读写等事件发生的时候，FileMon还能精确记录下这些事件的发生时刻、持续时间以及操作结果等重要数据，因此，FileMon便成了分析人员们必备的工具之一。</span></p>
<p align="center"><a href="../Catalog.htm"><img src="../image/navtoc.gif" width="84" height="23" border="0"></a><a href="Chap5-4-2.htm"><img src="../image/Navprev.gif" width="80" height="23" border="0"></a><a href="../chap6/Chap6-1.htm"><img src="../image/navnext.gif" width="83" height="23" border="0"></a></p>
<hr width=735>
<div align="center"><span class="p9"><font size="2"><span class="p9"><font size="2"><span class="p9">Copyright
© 2000-2001 <a href="http://www.pediy.com/">KanXue Studio</a> All Rights
Reserved.</span></font></span></font></span></div>
</body>
</html>
⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -