摘要：lnk lnk在Windows平台下是快捷方式，可以指向其他目录下的文件，并且可以传递参数。现在有些恶意活动会恶意利用lnk，执行恶意代码。 关于lnk的格式，可以使用010 editor的模板功能，快速识别。 如果鼠标右键创建快捷方式，可以在目标中输入执行的命令，但是字符串最长为260字节。 可以 阅读全文

摘要：NTFS Alternate Data Stream（ADS） 1993年微软推出了基于流行的NT平台的Windows NT操作系统。之后，NTFS作为WIndows开发基于NT的操作系统时的首选文件系统，逐步取代被应用于旧版Windows操作系统（比如Windows 9x）的文件系统，即FAT（F 阅读全文

摘要：介绍 重启管理器API可以消除或是减少在完成安装或是更新的过程中系统需要重启的次数。软件安装或是更新过程之所以需要重启系统的原因在于一些需要更新的文件正在被运行中的程序或服务使用。而重启管理器可以关闭或重启除了关键系统服务之外的所有程序和服务。 重启管理器DLL导出了一些可以被标准或是自定义的安装包 阅读全文