【发布时间】：2013-01-24 18:46:57
【问题描述】：
我想知道是否有人可以在旧日期的事件查看器日志中注入事件，事件查看器数据是如何存储的，任何人都可以更改它们吗？
【问题讨论】：
-
那将违反安全规定：伪造数据。
标签： windows windows-xp event-log windows-server event-viewer
【发布时间】：2013-01-24 18:46:57
【问题描述】：
显然您无法在正在运行的系统上执行此操作，但 Windows 事件日志格式已经过逆向工程，您可以离线执行此操作；也许有人为此编写了一个工具。 Here is one analysis.
【讨论】：