Вопрос по реестру.

Discussion in 'Безопасность и Анонимность' started by Велемир, 23 Mar 2009.

  1. Велемир

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    Нашёл на сайте http://unattended.org.ua/taxonomy/term/1841 следующее :

    HKEY_CLASSES_ROOT\Directory\\WTM

    Скрывает пункты "Проводник", "Найти" и "Открыть" в контекстном меню на кнопке "Пуск".Тип: REGDWORD; Значение: (по

    (по это я так понял по умолчанию ? И вообще ключа

    HKEY_CLASSES_ROOT\Directory\\WTM у меня нету:(.Что за двойной обратный слэш тоже непонятно.В итоге,я просто создал ключ WTM в HKEY_CLASSES_ROOT\Directory\WTM и создал в нём тип dword и установил значение в еденицу с именем default.Пока не проверял...​

    Вопрос: правильны ли были мои действия ? (Повторюсь,что ключа такого у меня нету,но в проводнике есть и функции открыть,и функции искать).
     
  2. Велемир

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    Также хотелось бы знать,что такое *предпросмотр* файлов в проводнике ? Файлы сами отображаются и воспроизводятся нормально из проводника...Мб кто знает,что это точно означает ?
     
  3. SpangeBoB

    SpangeBoB Elder - Старейшина

    Joined:
    12 Jul 2008
    Messages:
    1,680
    Likes Received:
    393
    Reputations:
    102
    1)Да необязательно такой ключ должен был быть.Возможно и правильные возможно и нет.

    2)Предпросмотр - это отображение части информации ,которая находится в данном файле при наведении фокуса на них.
     
    #3 SpangeBoB, 23 Mar 2009
    Last edited: 23 Mar 2009
    1 person likes this.
  4. Велемир

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    Оу,даже так ))Пасип:)
     
  5. Велемир

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    Ещё вопрос по CLSID:

    Написали,мол,байты с 9 по 13 (тобишь 4 байта) из CLSID является текущей датой создания и времени создания...вот примерчик:

    HKEY_CLASSES_ROOT\CLSID\{00000301-A8F2-4877-BA0A-FD2B6645FB94}

    А8F2 (HEX) = 43250 (DEC) Что же это я получил? :(:(:(

    Сначала я подумал,что это количество секунд,прошедших со времени создания...но на 60 оно не делится.Также оно не делится и на 24 :(.Что же это оО

    Последние же 16 байт берутся на основе каких-то *конфигурационных данных компьютера*

    Нельзя ли это как-то расшифровать ?

    Ещё вопрос: писали также,что первые 8 байт генерятся рандомно...но когда я посмотрел на ключи,идущие подряд:вот кстати они) :

    {00000303-0000-0000-C000-000000000046}
    {00000304-0000-0000-C000-000000000046}
    {00000305-0000-0000-C000-000000000046}

    И так до 309...потом переходы идут сразу к 319...Смахивает на какую-то закономерность.

    Очень,очень интересно:)
     
  6. SpangeBoB

    SpangeBoB Elder - Старейшина

    Joined:
    12 Jul 2008
    Messages:
    1,680
    Likes Received:
    393
    Reputations:
    102
    http://msdn.microsoft.com/en-us/library/ms691424(VS.85).aspx
    http://www.windowsitlibrary.com/Content/368/13/1.html
     
  7. Велемир

    Joined:
    19 Jun 2006
    Messages:
    1,123
    Likes Received:
    96
    Reputations:
    -25
    Вот ещё вопросик:

    HKEY_CLASSES_ROOT\Applications\BootVis.exe

    в Applications содержатся подразделы всех прог.которые либо отображаются в контекстном меню *открыть с помощью*, либо не отображаются(в зависимости от наличия значения NOOPENWITH) Выше приведён пример приложения,который есть в данном подразделе, но он и без значения NOOPENWITH не отображается.Почему ?
     
  8. z00MAN

    z00MAN Banned

    Joined:
    20 Nov 2008
    Messages:
    360
    Likes Received:
    276
    Reputations:
    41
    2Велемир
    может что полезное найдешь http://www.samag.ru/art/03.2008/03.2008_03.html
     
    1 person likes this.