[Alex770]

Привет. Подскажите, каким образом можно читать сообщения из "Просмотра событий" Windows? Хранятся они в файле system32\config\AppEvent.Evt, но сам этот файл нечитабельный. Хотелось бы как-нибудь непосредственно из "Просмотра событий" выдирать инфу. Или может как-то возможно "расшифровать" файл, где хранится это все system32\config\AppEvent.Evt ?

[Winny]

"Просмотр событий" в Windows XP хранится в ключе реестра HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/ComDlg32/OpenSaveMRU

[Alex770]

Сообщение от Winny

"Просмотр событий" в Windows XP хранится в ключе реестра HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/ComDlg32/OpenSaveMRU

Хм, не знаю, что это, но не логи просмотра событий точно. Больше похоже на что-то вроде последних открытых файлов.

[Winny]

Сообщение от Alex770

Хм, не знаю, что это, но не логи просмотра событий точно. Больше похоже на что-то вроде последних открытых файлов.

Да, это так и есть. А может файл AppEvent.Evt зашифрованный? Может его каким-нибудь алгоритмом можно расшифровать?

[4kusNick]

Winny, автор об этом и спрашивал в первом посте в этой темы...