|
lyh728
初级用户
积分 175
发帖 22
注册 2003-1-15
状态 离线
|
『第
16 楼』:
| Quote: | Originally posted by tireless at 2007-12-5 02:23 AM:
[HKEY_CLASSES_ROOT\CLSID\{00000000-0000-0000-0000-000000000012}\InProcServer32]
@=hex(2):25,53,79,73,74,65,6d,52,6f,6f,74,25,5c,73,79,73,74,65,6d,33,32,5c,73,\
68,64,6f,63,76,77,2e,64, ... |
|
thx ，已经修复问题
|
|
 2007-12-5 05:31 |
|
|
fastslz
铂金会员
DOS一根葱
积分 5493
发帖 2315
注册 2006-5-1
来自 上海
状态 离线
|
『第
17 楼』:
lyh728兄，先谢谢你的工具
目前发现有一点不便之处，还请修改一下输出格式
reg add "HKLM\SOFTWARE\xxxx" /f /v "xxxx" /t REG_SZ /d "xxxx"
reg add "HKLM\SOFTWARE\xxxx" /v "xxxx" /t REG_SZ /d "xxxx" /f
这样我们能很方便的把最后的/f替换成/f>nul
|
第一高手 第二高手
我的小站
 |
|
|
2007-12-30 23:58 |
|
|
suntb
高级用户
积分 581
发帖 277
注册 2006-12-23
状态 离线
|
『第
18 楼』:
估计用到的机会挺大的
先下载备用 谢谢
|
|
|
2008-1-29 14:10 |
|
|
kidzgy
中级用户
积分 262
发帖 129
注册 2007-7-11
状态 离线
|
『第
19 楼』:
希望能添加卸载功能。
进入程序后，按Y添加右键，按N去除右键，按Q退出
|
|
|
2008-1-29 16:51 |
|
|
yeke
初级用户
积分 25
发帖 13
注册 2007-4-10
状态 离线
|
|
|
2008-3-18 15:05 |
|
|
tireless
银牌会员
积分 2025
发帖 1122
注册 2007-9-5
状态 离线
|
『第
21 楼』:
希望在reg文件右键添加“Extract”，就是反添加的意思
[ Last edited by tireless on 2008-7-29 at 08:44 PM ]
|
|
|
2008-7-30 16:42 |
|
|
scarecrow0929
初级用户
积分 20
发帖 10
注册 2008-1-1
状态 离线
|
|
|
2008-7-30 19:13 |
|
|
zhoumeng
初级用户
积分 34
发帖 7
注册 2008-7-30
状态 离线
|
|
|
2008-7-31 11:39 |
|
|
zszhw
新手上路
积分 5
发帖 3
注册 2006-11-27
来自 广东
状态 离线
|
『第
24 楼』:
你写的reg2cmd.exe真好，可惜不能下载了，能不能再发下个下载地址
|
|
|
2008-9-12 14:16 |
|
|
tireless
银牌会员
积分 2025
发帖 1122
注册 2007-9-5
状态 离线
|
|
|
2008-9-12 14:25 |
|
|
aries215
初级用户
积分 29
发帖 46
注册 2009-6-9
状态 离线
|
『第
26 楼』:
Reg2Cmd 转换 hex(b) REG_QWORD 错误，本该是little-endian，倒叙复写原本数值，并把开头改成0x形式即可。
For example, the value 0x12345678 is stored as (78 56 34 12) in little-endian format.
NT6x 系统 IFEO 可找到实例：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplore.exe]
"MitigationOptions"=hex(b):00,01,00,00,00,00,00,00
[ Last edited by aries215 on 2021-10-18 at 15:19 ]
|
|
|
2021-10-18 15:15 |
|
|
aries215
初级用户
积分 29
发帖 46
注册 2009-6-9
状态 离线
|
『第
27 楼』:
希望可以主动忽略这类超多行数的注册表键：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Perflib
|
|
|
2021-10-18 15:37 |
|
