引言
火绒升级6.0之后，总是有些小问题，卸载重装之后依旧还有，排除了自己的问题之后，反馈给官方，但是后果是配置文件卸载的时候也一并删除了。
备份
火绒用户信息目录: C:\ProgramData\Huorong\Sysdiag
数据库猜测
applog 应用日志
AppNetInfoList_all_60
不太清楚什么意思，里面数据是空的
AppNetInfoList_days_60
网络使用情况统计信息
AppRunInfoList_60
应用启动信息
FileInfo_60
不太清楚什么意思，里面数据是空的
config 设置信息
UserConfig
用户设置，里面可以根据
name字段猜测是干嘛的
hips 防护配置信息
感觉这里面是关于防护信息的配置，比如说系统防护，注册表防护里面的开关
还有一些库看字段像是用户自定义规则的
hrfw
火绒防火墙？
AppNetCtrl_60
那个应用是否允许联网的记录
log
HrLogV3_60
安全日志里面的数据，比如说什么时候触发了某些规则，杀毒，更新等等
HrTrayMsg_60
看起来像是通知的日志，但是我这里是空的
popblkuser
main
广告拦截的配置，data里面是json格式的，记录着规则
QuarantineEx
main
我这里是空的，没有任何记录，字段也没有猜出来时干嘛的
user
appport_60
应用加固
AutoRunMgr_60
自动运行管理？
...这里也是设置部分的数据
UseAdvice_60
这个不知道时啥东西，以为是安装时间，强制修改之后，也没反应
wlfile
全是空的，不知道是干嘛的emmm
如何修改
- 通过火绒设置窗口
- 在PE系统里面修改 ★
通过NSUDO提权到System和TrustedInstaller都无法修改
结语
算是水了一篇文章吧，但是这里提供了1个修改数据库的方法
如果想修改安装时间，可以考虑注册表计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Huorong\Sysdiag\app
InstallTime，安全模式下修改
评论 0
还没有评论，来说点什么吧。