Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

Где находятся история поиска файлов...

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Windows] >> Где находятся история поиска файлов...
Имя
Сообщение << Старые топики   Новые топики >>
Где находятся история поиска файлов... - 2007-05-27 03:54:57.790000   
vtg

Сообщений: 118
Оценки: 0
Присоединился: 2007-05-19 03:47:20.353333
Кто-нибудь знает где (путь) находятся ниже следующие данные в XP?
История поиска компьютеров
История поиска файлов
История окна Пуск - Выполнить
История списков файлов, которые открывались(сохранялись) различными приложениями
Post #: 1
RE: Где находятся история поиска файлов... - 2007-05-27 13:15:55.010000   
AdReNaL1Ne

Сообщений: 8027
Оценки: 350
Присоединился: 2005-09-11 06:38:05
1. %userprofile%\NetHood
2. %userprofile%\Local Settings\History
3. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU
4. %userprofile%\Resent

Вроде там.
Post #: 2
RE: Где находятся история поиска файлов... - 2007-05-27 14:50:49.896666   
Puparro

Сообщений: 1669
Оценки: 0
Присоединился: 2007-05-04 09:57:18.383333
Забей в поиск файлов, к примеру, "гусеница.exe"
Потом, в реестре, найди "гусеница.exe".
Так мы узнали историю поиска файлов.
**
Пример.

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}\FilesNamedMRU]
"000"="гусеница.exe"
Post #: 3
RE: Где находятся история поиска файлов... - 2007-05-28 09:07:16.053333   
lab222

Сообщений: 30
Оценки: 0
Присоединился: 2007-03-21 15:21:57.163333
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU - запуск из выполнить,
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1} - в этом разделе фиксируются компьютеры (ComputerNameMRU), файлы (FilesNamedMRU), текст (ContainingTextMRU) которые вы ищите через поисковик.
история списка файлов HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32 там можно обнаружить открытые и сохраненные файлы рассортированные по расширению (OpenSaveMRU) и используемые приложения и путь к ним можно узнать поизучав значения ключей  (LastVisitedMRU).
А если чесно используйте regmon или ProcessMonitor  
Post #: 4
Страниц:  [1]
Все форумы >> [Windows] >> Где находятся история поиска файлов...







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.