作者：MJ0011
NTFS有HARDLINK~ 注册表也有个REG_LINK类型
顾名思义，就是可以把一个真实存在的注册表映射成一个symbolic link类似的注册表~
实 际过程是使用ZwCreateKey创建一个REG_OPTION_CREATE_LINK的注册表键，然后给其设置SymbolicLinkValue 键值，DATA即是要创建连接的注册表名，然后就能自动link上了，操作被LINK的注册表项同操作原注册表项实质上一样，系统的SAM ControlSet等映射都是通过这个实现的~
阅读全文 »
Tags: REG_LINK,
注册表
