Windows系统注册表分析全解析
1. 网络卡信息分析
Windows操作系统在注册表中维护了网络接口卡的相关信息。在软件配置单元（“HKLM\Software”）的“\Microsoft\Windows NT\CurrentVersion\NetworkCards”键下，能看到两个子键（分别命名为12和8），其中一个子键包含的数值如图5.20所示。
| 操作步骤 | 详情 |
|---|---|
| 1. 查看ServiceName值 | 该值是网络接口卡（NIC）的全局唯一标识符（GUID）。 |
| 2. 查看Description值 | 它与在活动系统的命令提示符中输入“ipconfig/all”后看到的描述相同，在命令输出中位于“Description”之后。 |
| 3. 定位系统配置单元 | 前往系统配置单元，导航到“ControlSet00n\services\Tcpip\Parameters\Interfaces”键（n为当前标识的ControlSet编号）。 |
| 4. 查找子键 | 定位以在“NetworkCards”键下找到的“ServiceName”值命名的子键。此键包含大量与网络接口相关的重要设置和信息，如动态主机配置协议（DHCP）是否启用（或接口是否有硬编码的IP地址）、DHCP服 |
