我正在尝试在实时系统上(无需停机)复制“C:\Windows\appcompat\Programs\Amcache.hve”,但它正在使用中。
或类似的东西能REG SAVE
做到这一点吗?它可以拯救其他蜂巢,但似乎只能通过蜂巢路径HKLM/...
我正在做计算机取证工作,通常会使用其他工具来复制这个,但是 Windows 有没有原生的东西可以做到这一点?
我正在尝试在实时系统上(无需停机)复制“C:\Windows\appcompat\Programs\Amcache.hve”,但它正在使用中。
或类似的东西能REG SAVE
做到这一点吗?它可以拯救其他蜂巢,但似乎只能通过蜂巢路径HKLM/...
我正在做计算机取证工作,通常会使用其他工具来复制这个,但是 Windows 有没有原生的东西可以做到这一点?