兼容性视图设置注册表位置:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\BrowserEmulation\ClearableListData\UserFilter
数据类型:
REG_BINARY
数据结构:
1.数据头:
8字节前缀(固定值
411F00005308ADBA
:)4 字节 URL 计数(以小端格式存储)
4字节数据段长度(包含自身4字节长度,以小端格式存储)
4字节分隔符(固定值
01000000
:)4 字节 URL 计数(以小端格式存储)
2. 数据主体(每个 URL 重复):
4字节分隔符(固定值
0C000000
:)8字节时间戳
4字节分隔符(固定值
01000000
:)2字节URL长度(以小端格式存储)
URL 字符串(以 Little-Endian UTF-16 编码)
例子:
查询注册表的命令:
reg query "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\BrowserEmulation\ClearableListData" /v UserFilter
示例输出:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\BrowserEmulation\ClearableListData
UserFilter REG_BINARY 411F00005308ADBA020000005C00000001000000020000000C00000034D173F7D675D801010000000900620061006900640075002E0063006F006D000C0000008F115EDCD775D801010000000D00310030002E003200330037002E003200300035002E0033003500
解析示例数据:
1.数据头:
411F00005308ADBA:8字节前缀(固定值)
02000000:4 字节 URL 计数(2 个 URL,以小端存储)
5C000000:4字节数据段长度(92字节,包括其自身的4字节长度,以小端存储)
01000000:4字节分隔符(固定值)
02000000:4 字节 URL 计数(2 个 URL,以小端存储)
2. 数据主体(每个 URL 重复):
网址 1:
0C000000:4字节分隔符(固定值)
34D173F7D675D801:8字节时间戳
01000000:4字节分隔符(固定值)
0900:2字节URL长度(9个字符,以小端存储)
620061006900640075002E0063006F006D00:URL字符串(baidu.com,Little-Endian UTF-16编码)
网址 2:
0C000000:4字节分隔符(固定值)
8F115EDCD775D801:8字节时间戳
01000000:4字节分隔符(固定值)
0D00:2字节URL长度(13个字符,以小端存储)310030002E003200330037002E003200300035002E0033003500:URL字符串(10.237.205.35,以小端UTF-16编码)
本篇文章链接 地址:https://wmzos.com/?id=149
添加新评论