DigiForensics
电子取证技术学习平台
比赛
检材
文档
WP
路线
排行
公告
更多
登录
注册
首页
/
文档
/
Windows 取证
/
Windows 注册表取证基础
Windows 取证
Windows 注册表取证基础
梳理 Registry 在电子取证中的核心价值与常见分析位置。
为什么重要
注册表是用户行为与系统配置的重要痕迹源。
常见分析点
Run / RunOnce
UserAssist
RecentDocs
USB 设备信息