|
Windows ro‘yxatga olish tizimini tuzilishini tekshirish linux ot da ishlash tarmoq
|
| bet | 2/4 | | Sana | 14.05.2024 | | Hajmi | 61,08 Kb. | | #233223 |
Bog'liq 5-amaliy ishiWindows ro‘yxatga olish tizimini tuzilishini tekshirish linux ot da ishlash tarmoq.
Windows reestri - bu kompyuter sud-tibbiyot ekspertizasi tergovchisi uchun oltin koni . Ishni tahlil qilish paytida ro'yxatga olish kitobi ayblovni qo'llab-quvvatlash yoki rad etish uchun zarur bo'lgan dalillarni taqdim etishga qodir . Windows qutisi haqida ma'lumotning boshqa manbalari mavjud, ammo tekshiruvlar paytida ro'yxatga olish kitobi kovaklarining ahamiyatini oshirib bo'lmaydi.
Ro'yxatga olish kitobi bir nechta kalitlarni o'z ichiga olgan ierarxik ma'lumotlar bazasi. Ushbu ierarxik tuzilma murakkablashishi mumkin va ro'yxatga olish kitobida yashovchi tegishli ma'lumotlarni joylashtirish ko'p vaqt talab qiladigan va zerikarli bo'lishi mumkin. "RegRipper" ushbu muammoni ro'yxatga olish uyasi fayllarida joylashgan ma'lum ma'lumotlarni ajratib olish va ko'rsatishi mumkin bo'lgan oldindan olingan skriptlarni o'rnatish orqali hal qilishga harakat qiladi. RegRipper Xarlan Karvi tomonidan yozilgan bo'lib, u bir qator boshqa foydali vositalarni ham yozgan.
Ro'yxatga olish kitobi kovanlari nima?
Uyalar - bu Windows operatsion tizimi muhitini boshqaradigan kalitlar, pastki kalitlar va tegishli qiymatlar guruhlari. Uyalarda quyidagilar haqida ma'lumot saqlanadi: foydalanuvchi profillari, ilovalar, konfiguratsiyalar, ish stoli, tarmoq ulanishlari, printerlar va boshqalar. RegRipper Windows ro'yxatga olish uyasining qo'llab-quvvatlovchi fayllaridan ma'lumotlarni olish orqali ishlaydi.
Ushbu Windows ro'yxatga olish kitobi uyasi fayllari qayerda joylashgan?
Tahlil qilishni boshlashdan oldin, Windows ro'yxatga olish kitobi uyali fayllarning joylashuvi bilan tanishishingiz muhimdir. Bunday holda, biz Windows XP qutisidan ro'yxatga olish kitobi uyalarini tahlil qildik. Biroq, biz Windows XP qutisi va Windows 7 qutisidagi ro'yxatga olish kitobi uyali fayllarning joylashishini eslatib o'tamiz. Window XP tizimida ularni quyidagi manzilda topishingiz mumkin:
WINDOWS/system32/config/dasturiy ta'minot
/WINDOWS/system32/config/system
/WINDOWS/system32/config/SAM
/WINDOWS/system32/config/SECURITY
/Hujjatlar va sozlamalar/Mr. Evil/NTUSER.DAT
Windows 7 qutisida ularni quyidagi manzilda topishingiz mumkin:
/Users/intellikid/NTUSER.DAT
/Windows/System32/config/SOFTWARE
/Windows/System32/config/SAM
/Windows/System32/config/SECURITY
/Windows/System32/config/SYSTEM
|
| |
