问题已经陈述了。我想知道固定文件在硬盘驱动器上的位置。我可以用鼠标左键打开它。由于#!$%§窗口,我无法搜索它,请参见图像编号2。
右键单击所有已知的修饰符(每种组合中的alt-shift-ctrl)仅提供一个“打开”的上下文菜单。有什么我想念的吗?真正的上下文菜单在哪里?
感谢您的帮助。
编辑:是的,我看到相关的问题。但是没有人要求文件-他们要求固定的应用程序。如您在第一张图片中所见,我想获取第一个固定文件的位置。
As Text
视图中的字符串可能也会有所帮助。
问题已经陈述了。我想知道固定文件在硬盘驱动器上的位置。我可以用鼠标左键打开它。由于#!$%§窗口,我无法搜索它,请参见图像编号2。
右键单击所有已知的修饰符(每种组合中的alt-shift-ctrl)仅提供一个“打开”的上下文菜单。有什么我想念的吗?真正的上下文菜单在哪里?
感谢您的帮助。
编辑:是的,我看到相关的问题。但是没有人要求文件-他们要求固定的应用程序。如您在第一张图片中所见,我想获取第一个固定文件的位置。
As Text
视图中的字符串可能也会有所帮助。
Answers:
这些文件位于跳转列表文件夹中,该文件夹分为两种。
操作系统创建和维护有关数据文件使用情况的存储信息,可以在名为这样的文件中找到:
%APPDATA%\Microsoft\Windows\Recent\AutomaticDestinations\[AppID].automaticDestinations-ms
。
由负责该特定目标文件的特定应用程序维护的文件可以在如下文件中找到:
%APPDATA%\Microsoft\Windows\Recent\CustomDestinations\[AppID].customDestinations-ms
。
这些文件的名称不是很有用,因此必须查看其内容才能找到更多信息。在跳转列表ID列表中可以找到一些AppID 。
有关跳转列表的更多信息,请参见Windows跳转列表解析器(jmp)的描述 -Windows跳转列表解析器(jmp)的免费工具,可用于解析这些跳转列表文件。
以下是可以使用jmp提取的信息类型的屏幕截图:
我没有尝试过该产品,但是从上面的屏幕截图看来,要查看目标文件,您必须使用jmp的付费版本 ($ 210)。
在这种情况下,请使用 ForensicsWiki:跳转列表中的信息:
技术术语是跳转列表。
NirSoft JumpListView应该可以帮助您列出跳转列表的详细信息并提供路径。
您可以在以下位置找到固定的应用程序:
%AppData%\ Microsoft \ Internet Explorer \ Quick Launch \ User Pinned \ TaskBar
对于开始菜单应用程序,请转到:
%AppData%\ Microsoft \ Internet Explorer \ Quick Launch \ User Pinned \ StartMenu
检查此原始来源:Windows 7中存储的固定开始菜单和任务栏项目的列表在哪里?