提示 提示 1 查看 `SYSTEM` 是 Windows 注册表 hive。 提示 2 查看 可用注册表取证工具或直接搜索文本线索。 提示 3 查看 用 `grep KINOCO SYSTEM` 查找隐藏数据。