https://x7peeps.com/tags/UserAssist/index.htmlHugozh-CNMon, 22 Jun 2026 14:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/Windows%E6%B3%A8%E5%86%8C%E8%A1%A8%E5%8F%96%E8%AF%81%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90%E4%B8%8E%E5%85%A5%E4%BE%B5%E7%97%95%E8%BF%B9%E8%AF%86%E5%88%AB/index.htmlMon, 22 Jun 2026 14:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/Windows%E6%B3%A8%E5%86%8C%E8%A1%A8%E5%8F%96%E8%AF%81%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90%E4%B8%8E%E5%85%A5%E4%BE%B5%E7%97%95%E8%BF%B9%E8%AF%86%E5%88%AB/index.html围绕 Windows 注册表的 Hive 结构、事务日志、关键取证 Artifacts，分析攻击者如何利用注册表实现持久化、执行、用户活动追踪，以及如何从注册表中恢复被删除的证据。