注册表进阶我来我网·5come5 Forum

本页主题: 注册表进阶	显示签名 \| 打印 \| 加为IE收藏 \| 收藏主题 \| 上一主题 \| 下一主题

carwin

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 等级: 品行端正

∷ 发贴: 189

∷ 威望: 0

∷ 浮云: 1204

∷ 在线等级:

∷ 注册时间: 2006-09-17

∷ 最后登陆: 2014-02-11

【复制此帖地址只看此人回复】

5come5帮你背单词 [ embarrass /im'bærəs/ vt. 使窘迫，使为难 ]

注册表进阶

1. regedit.exe程序其实并没有直接读注册表数据库文件，而是简单的封装了Windows的注册表api而已而已。真正的读取发生在内核之中。
2. 注册表的内容是保存在System32/config下的。他们被内核独占打开，一般情况用户模式打不开也复制不了。但可以用IS复制。
3. 注册表的数据库文件一般称为hive文件。是一种微软自定义的格式。目前貌似还没有公开。不过有个德国人，已经做了很多逆向工作。有个开源工作组貌似也在做。
4. win2k之后的注册表文件结构基本相同，但分为两个版本。xp，2k是00000003版本；2k3和vista是00000005版本。他们的区别仅仅是一个结构的优化。
5. 众所周知的sam文件，保存了windows的用户名和密码的MD5值。事实上sam文件就是一个注册表数据库。只不过在里面增加了一些稀奇古怪繁杂老火的结构。目前的几款windows密码修改程序，都是解析修改的这个文件。