IE浏览器兼容性查看设置数据分析

解析 IE 浏览器兼容性视图设置数据

兼容性视图设置注册表位置:

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\BrowserEmulation\ClearableListData\UserFilter

数据类型:

REG_BINARY

数据结构:

1.数据头:

  • 8字节前缀(固定值411F00005308ADBA:)

  • 4 字节 URL 计数(以小端格式存储)

  • 4字节数据段长度(包含自身4字节长度,以小端格式存储)

  • 4字节分隔符(固定值01000000:)

  • 4 字节 URL 计数(以小端格式存储)

2. 数据主体(每个 URL 重复):

  • 4字节分隔符(固定值0C000000:)

  • 8字节时间戳

  • 4字节分隔符(固定值01000000:)

  • 2字节URL长度(以小端格式存储)

  • URL 字符串(以 Little-Endian UTF-16 编码)


例子:

查询注册表的命令:

reg query "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\BrowserEmulation\ClearableListData" /v UserFilter

示例输出:

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\BrowserEmulation\ClearableListData
    UserFilter    REG_BINARY    411F00005308ADBA020000005C00000001000000020000000C00000034D173F7D675D801010000000900620061006900640075002E0063006F006D000C0000008F115EDCD775D801010000000D00310030002E003200330037002E003200300035002E0033003500

解析示例数据:

1.数据头:

  • 411F00005308ADBA:8字节前缀(固定值)

  • 02000000:4 字节 URL 计数(2 个 URL,以小端存储)

  • 5C000000:4字节数据段长度(92字节,包括其自身的4字节长度,以小端存储)

  • 01000000:4字节分隔符(固定值)

  • 02000000:4 字节 URL 计数(2 个 URL,以小端存储)

2. 数据主体(每个 URL 重复):

  • 网址 1:

    • 0C000000:4字节分隔符(固定值)

    • 34D173F7D675D801:8字节时间戳

    • 01000000:4字节分隔符(固定值)

    • 0900:2字节URL长度(9个字符,以小端存储)

    • 620061006900640075002E0063006F006D00:URL字符串(baidu.com,Little-Endian UTF-16编码)

  • 网址 2:

    • 0C000000:4字节分隔符(固定值)

    • 8F115EDCD775D801:8字节时间戳

    • 01000000:4字节分隔符(固定值)

    • 0D00:2字节URL长度(13个字符,以小端存储)310030002E003200330037002E003200300035002E0033003500:URL字符串(10.237.205.35,以小端UTF-16编码)


打赏

本篇文章链接 地址:https://wmzos.com/?id=149

相关阅读

添加新评论