none
Используется, Последний вызов (Установка и удаление программ) RRS feed

  • Вопрос

  • вопрос следующий ) оснастка установки удаления программа берет название программа, параметры удаления и размер, версию из реестра в папке HKLM\Software\Microsoft\Uninstall и это не для кого не секрет.

    Но где она берёт инфу:

    Используется <редко\иногда\часто>

    Последний вызов: <дата вызова>?

    Сперва мне подумалось, что дата вызова есть не что иное как дата последнего доступа к файлу. попробовал изменить дату, на исполняемом файле, но это ни чего не дало. Более того есть приложения в которых есть "Используется" но нет "Последнего вызова".

     

    подскажите в каком направлении копал. пробовал смотреть активность procmon'ом, это ни чего не дало, распаковал js скрипты из cpl Файла, но они подключаются уже к каким то существующим сырцам которые формируются через rundll32.

    очень жду ответа.


    Oloth Teken'duis
    25 ноября 2010 г. 9:24

Ответы