能力值：
( LV2，RANK：10 )
|
-
-
2 楼
注册表里有曾经加载过的USB设备的记录，读取对应键的LastWriteTime（这个没有现成工具，也许RegistryWorkshop可以？），就可以枚举加载过的设备和最后加载时间。
|
能力值：
( LV8，RANK：120 )
|
-
-
3 楼
我知道有工具是可以显示 LastWriteTime的，
但是就不清楚它是从哪里读取到的，注册表我也找了，没找到相应的键值。
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
LastWriteTime是key的一个属性，通过RegQueryInfoKey 可以获取到
92dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2K6k6r3&6Q4x3X3g2E0K9h3y4J5L8%4y4G2k6Y4c8Q4x3X3g2U0L8$3#2Q4x3V1k6W2L8W2)9J5k6s2g2K6i4K6u0r3L8r3W2T1M7X3q4J5P5g2)9J5c8X3#2K6y4K6t1@1z5e0l9J5i4K6t1^5g2W2y4Q4x3X3f1^5y4g2)9J5z5g2)9J5k6h3q4K6M7s2R3`.
注册表的位置我记得好像是在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR下
记录了插入的设备名字，厂商，类型（FriendlyName)等，根据键的LastWriteTime应该可以知道最后一次插入时间。
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
Mark
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
mark2
|
能力值：
( LV8，RANK：120 )
|
-
-
7 楼
在注册表中我是没找到 lastWriteTime的键值。
谁找到了，告诉一下，具体在哪个位置。
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
lastWriteTime不是键值，是键的属性，不是给你这个链接了吗？
3c3K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3#2K6k6r3&6Q4x3X3g2E0K9h3y4J5L8%4y4G2k6Y4c8Q4x3X3g2U0L8$3#2Q4x3V1k6W2L8W2)9J5k6s2g2K6i4K6u0r3L8r3W2T1M7X3q4J5P5g2)9J5c8X3#2K6y4K6t1@1z5e0l9J5i4K6t1^5g2W2y4Q4x3X3f1^5y4g2)9J5z5g2)9J5k6h3q4K6M7s2R3`.
|
|
|
|
