यदि मैं SysInternals से PSExec उपकरण का उपयोग करके विंडोज में सिस्टम खाते के साथ रजिस्ट्री को खोलता हूं :
psexec -i -s regedit
और मैं एक प्रविष्टि बदलता हूं, उदाहरण के लिए, यहां:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
... मैं मानता हूं कि एक संबंधित NTUSER.DAT
फाइल को संशोधित किया जाएगा।
इस NTUSER.DAT
फ़ाइल का पथ क्या है ?
ntuser.dat
फ़ाइल है। मैं इसे chntpw
जाँचने के लिए लिनक्स के उपकरण से ब्राउज़ करने की कोशिश कर रहा हूँ कि यह क्या है, लेकिन मुख्य \Software\Microsoft` only contains a tree named
CTF . There is nothing about the rest of the
HKEY_CURRENT_USER` वृक्ष।