Имя пользователя:
Пароль:
 

Показать сообщение отдельно

Новый участник


Сообщения: 26
Благодарности: 1

Профиль | Отправить PM | Цитировать


Petya V4sechkin, т.е. последовательность действий в данной ситуации такая?
1) фильтр по Setup.exe (HP);
2) анализ ключей, начиная с конца представленного интервала времени, на предмет повторного открытия одного из них;
3) поиск места, после которого перестаёт фигурировать создание файла (CreateFile) установщиком в поле Operation

Пройдясь по этим пунктам, у меня получилось выйти на ключ-обидчик.

Последний раз редактировалось Nakkurillo, 26-02-2015 в 12:07.


Отправлено: 15:11, 25-02-2015 | #7