火绒数据库文件修改

zmx

2024 年 05 月 04 日

283 次浏览

暂无评论

1118字数

windows

# 引言

火绒升级6.0之后，总是有些小问题，卸载重装之后依旧还有，排除了自己的问题之后，反馈给官方，但是后果是配置文件卸载的时候也一并删除了。

# 备份

火绒用户信息目录: `C:\ProgramData\Huorong\Sysdiag`

# 数据库猜测

## applog 应用日志

AppNetInfoList_all_60

> 不太清楚什么意思，里面数据是空的

AppNetInfoList_days_60

> 网络使用情况统计信息

AppRunInfoList_60

> 应用启动信息

FileInfo_60

> 不太清楚什么意思，里面数据是空的

## config 设置信息

UserConfig

> 用户设置，里面可以根据`name`字段猜测是干嘛的

## hips 防护配置信息

感觉这里面是关于防护信息的配置，比如说系统防护，注册表防护里面的开关
还有一些库看字段像是用户自定义规则的

## hrfw

火绒防火墙？
AppNetCtrl_60

> 那个应用是否允许联网的记录

## log

HrLogV3_60

> 安全日志里面的数据，比如说什么时候触发了某些规则，杀毒，更新等等

HrTrayMsg_60

> 看起来像是通知的日志，但是我这里是空的

## popblkuser

main

> 广告拦截的配置，data里面是json格式的，记录着规则

## QuarantineEx

main

> 我这里是空的，没有任何记录，字段也没有猜出来时干嘛的

## user

appport_60

> 应用加固

AutoRunMgr_60

> 自动运行管理？

...这里也是设置部分的数据

UseAdvice_60

> 这个不知道时啥东西，以为是安装时间，强制修改之后，也没反应

## wlfile

全是空的，不知道是干嘛的emmm

# 如何修改

1. 通过火绒设置窗口
2. 在PE系统里面修改 ★

通过NSUDO提权到System和TrustedInstaller都无法修改

# 结语

算是水了一篇文章吧，但是这里提供了1个修改数据库的方法

如果想修改安装时间，可以考虑注册表`计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Huorong\Sysdiag\app`
`InstallTime`，安全模式下修改

如果觉得我的文章对你有用，请随意赞赏

火绒数据库文件修改

zmx • 2024 年 05 月 04 日

火绒数据库文件修改

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款了昂。

Typecho 插件开发 ZSecurity

个人空间使用规则[拟定] 23/3/9修订

企业微信-摸鱼必备，避免离开状态

基于Lively wallpaper的壁纸

中公教育CTS视频下载

java 获取系统硬件信息

QT Hasher 开源项目

记录一次Linux系统误操作chown导致系统故障的解决方案

js 动态生成echarts

针对恶意爆破本站的IP进行封禁处理

火绒数据库文件修改

发表评论 取消回复 使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款了昂。

火绒数据库文件修改

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款了昂。