如果找到注册表的变化

I

import

Unregistered / Unconfirmed
GUEST, unregistred user!
有的时候,我们需要找到注册表的那些地方进行了修改,但是我们又不知道具体的位置,那么如何定位呢?
可以采取这样的操作:
首先运行regedit,导出所有的注册表信息到文件a1.reg
然后利用软件进行设置或者其他的操作
设置或者操作完成之后,再运行regedit,到出所有注册表信息到文件a2.reg
完成之后,运行如下命令:fc a1.reg a2.reg > result.txt
最后,我们只要查看result.txt里面的内容就明白了!
 
顶部