*CallOrder=hex:00,00,00,40:设置调用顺序。 (13) ProtectedStorage子键
该子键位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\ProtectedStorage分支上,用于存放ProtectedStorage(受保护的系统存储)信息。
在该子键下面有一个Parameters子键,它位于HKEY_LOCAL_MACHINE\ System\CurrentControlSet\Services\ProtectedStorage\Parameters分支上,用于设置受保护的系统存储参数。
*ImagePath=C:\\Windows\\SYSTEM\\PSTORES.EXE:启动保护的系统存储功能的程序为PSTORES.EXE。
*AuthCodeCfg=dword:00000001:设置验证代码值。
*Configuration=dword:00000001:设置配置值。
另外,Parameters子键下面还有一个S子键,该子键位于HKEY_LOCAL_MACHINE \System\CurrentControlSet\Services\ ProtectedStorage\Parameters\S分支上,用于进一步地设置pstores.exe、psbase.dll系统参数值。
*pstores.exe=hex:13,ff,e7,bb,a3,f2,01,1e,87,.......:设置pstores.exe系统参数值。
*psbase.dll=hex:d0,08,ef,10,2b,bf,b2,f2,23,.......:设置psbase.dll系统参数值。
(14) WebPost子键
该子键具有如下子键结构: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WebPost
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WebPost\Providers
Providers子键下面保存了所有与Internet Mail(这是Outlook EXPress软件中的一个电子邮件管理程序)有关的信息。
HKEY_LOCAL_MACHINE根键(二)