找回密码

碧海潮声大学生网

查看: 458|回复: 0
打印 上一主题 下一主题

挖掘配置文件的实用功能

[复制链接]
跳转到指定楼层
1#
发表于 2006-9-14 16:01 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
挖掘配置文件的实用功能

来源:http://www.oneedu.cn

  在Windows操作系统中安装应用程序后,你会发现在相应的安装目录中,会有一些以INI为扩展名的文件,这就是Windows的配置文件。在某些情况下,这些配置文件可是大有用途的。

  揪出木马的藏身之处(Win 98)
  木马服务器端一般都会加载在中招机器的启动项中,随系统启动自动运行。除了查看注册表Run等键值及程序启动菜单之外,在系统盘Windows目录下的Win.ini与System.ini这两个配置文件中,有时候也能发现木马的蛛丝马迹。

  1.“Win.ini”文件中的“load=”与“run=”项目显示的是启动程序内容。从中即可查看到未知启动程序的存储路径,例如:

  [windows]

  load=C:\Windows\xxxx.exe

  2.“System.ini”文件中的“[boot]”项目中显示的是系统加载的程序,在该项目中可以查看有无可疑程序。

  清除程序的历史记录
  某些软件的配置文件中含有该软件的历史记录信息,以eXeScope为例,这是一款常用于资源修改及提取的软件,如果你希望清除该软件菜单中的历史记录信息,只须修改安装目录下的“EXESCOPE.ini”文件。打开该文件,找到“[Recent]”项,它下面的命令行就是打开程序的记录,只需清除指定记录即可。

  注意:这种清除记录的方式并不一定适用于所有软件。希望朋友们多思考,多实践,挖掘出配置文件更多、更实用的功能。
广州新东方IT职业教育培训--软件工程师,网络

/网站工程师,电脑美术设计师,nit-pro全国计算机技能认证考试
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享 顶 踩
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋| 碧海潮声大学生网  

Copyright © 2001-2013 Comsenz Inc.   All Rights Reserved.

Powered by Discuz! X3.2( 浙ICP备11026473号 )

快速回复 返回顶部 返回列表