基于注册表中的ShellNo-Roam表键解析文件夹操作行为
罗文华
刑事技术 . 2014, (3): 42 -45 .