regf
Всё по теме «regf» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья Анатомия реестра Windows[2] - структура CMHIVE в памяти
В первой части был рассмотрен формат файла REGF на диске, а теперь перейдём к архитектуре реестра в памяти. На первый взгляд всё просто - взял файл с диска, выделил для него страницы, и спроецировал туда всё содержимое. Однако в реале всё гораздо сложнее. Это огромный механизм и представляет...- Marylin
- Тема
- cmhive hhive hive hmap hmap_table lazyflush regf
- Ответы: 0
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО
-
Статья Анатомия реестра Windows[1] - формат файлов REGF на диске
Для большинства из нас реестр - это окно "Regedit" с древовидной структурой папок, и огромным кол-вом пар "ключ/значение". Однако на низком уровне это бинарные файлы в формате regf, которые хранятся на жёстком диске, чтобы была возможность запомнить текущие настройки системы при выключении...- Marylin
- Тема
- fasm hbin hive regedit regf rootkey
- Ответы: 0
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО