一、WIFI连接记录
计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles
左边这一堆都是曾经连接过的WIFI信息，点一个进去看看，右侧有首次连接时间和最后一次连接的时间等信息。
这是小端存储，把他改为大端，再将其变为十进制就可以知道时间啦。 例如上面截图的首次连接时间，每四位组成一组，就是： e307 0a00 0200 0100 1500 0800 0b00 8e00 将其变为大端存储之后，变为十进制：
e307 ⇒ 07e3 ⇒2019–>表示2019年 0a00 ⇒000a ⇒10 ⇒表示10月 0200 ⇒0002 ⇒2 ⇒表示星期二 0100 ⇒0001 ⇒1 ⇒表示每月的第一天 1500 ⇒0015 ⇒21–>表示21:00 0800 ⇒0008 ⇒8 ⇒表示8分钟 0b00 ⇒000b ⇒11 ⇒表示11秒 8e00 ⇒008e ⇒142 ⇒表示0.142秒
二、U盘挂载情况
计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
