コピー2019.03.31前回記録したログを確認してみます。バイトの空き領域C:\Windows\System32\tmp>どんな形式が不明なので、とりあえず16進数ダンプ。00C:\Windows\System32\tmp>むむっ。ただのテキストファイルでは?先頭16行を表示。pipe.C:\Windows\System32\tmp>やはりテキストファイルでしたが、文字と文字の間に0が入っているので見づらくなっています。(おそらくログを指定する時のフォーマットとかあるのでしょうけど)trコマンドで、0を削除します。out.txtC:\Windows\System32\tmp>では、もう一度ダンプ。returned:1073031407264C:\Windows\System32\tmp>かなり見やすくなりました。query)scコマンド続きです。queryを使いましたが、サービス名とその状態が9行に渡り表示されるので、とても見づらかったです。サービス名のみの一覧で確認してみます。ntpte)前回/ntpteで1を指定して実行したら、よくわからない結果になりました。16進数ってのも良くわかりません。したら浮動小数点数なんでしょうか。浮動小数点の16進を求めるプログラムを作って確認。saveを使ってみます。Bashをファイルへ保存してみます。管理者権限なら問題なくコピーできました。query)(その8)続きです。アクセスが拒否されました。」やら、空行が出力されていました。この出力を含んでいると再帰的に処理ができません。レジストリキーのみ抽出するようにします。ある羽が生えた小さくて可愛い妖精とはまったく異なる妖精が出てきます。どちらかというと恐ろしい見た目なのですが、それがカッコよくもあります。ルートキーを指定すると、配...8-1-1.WindowsコマンドWindowsコマンド(icacls)(その6)今回はこのオプションです。現在、カレントディレクトリには、ファイルが2つあります。ファイルの所有者を確認することができます。icaclsで/setownerを使ってみます。email.ホーム12.その他のツールとコマンドの連携12-1.Windowsコマンドプロンプト8-1-1.Windowsコマンドスポンサーリンク広告プロフィール管理人:takketeお仕事:システムエンジニア日々何か向上したくて、もがいています。Policyホーム検索トップサイドバースポンサーリンク広告プロフィール管理人:takketeお仕事:システムエンジニア日々何か向上したくて、もがいています。thanksタイトルとURLをコピーしました。