Как просмотреть скрытые ключи реестра?
Дело в том что кроме явных (видимых) ключей реестра, есть ещё и скрытые. Но вот незадача: в стандартном RegEdit-е Винды они не отображаются. Так вот, есть ли такая программа, которая показывает эти скртые ключи?
На сайте sysinternals.com можно скачать RootKitRevealer. Вот что написано в его хелпе (раздел Interpreting the output):
"Key name contains embedded nulls.
The Windows API treats key names as null-terminated strings whereas the kernel treats them as counted strings. Thus, it is possible to create Registry keys that are visible to the operating system, yet only partially visible to Registry tools like Regedit. The Reghide sample code at Sysinternals demonstrates this technique, which is used by both malware and rootkits to hide Registry data. "
