Модераторы: bartram, Akella
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Windows registry - место хранения 
:(
    Опции темы
vdm
Дата 2.12.2008, 23:40 (ссылка)    | (голосов:1) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 236
Регистрация: 16.10.2007

Репутация: нет
Всего: нет



В каком месте хранятся записи реестра windows XP?
PM MAIL   Вверх
Samotnik
Дата 3.12.2008, 04:03 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Super star !
****


Профиль
Группа: Awaiting Authorisation
Сообщений: 7192
Регистрация: 4.11.2006
Где: Минск City

Репутация: 15
Всего: 191



Цитата

На физическом уровне реестр Windows XP неоднороден, он состоит из множества файлов, каждый из которых «отвечает» за собственный объем представленной в этой базе информации. Прежде всего следует учесть тот факт, что некоторые из отображающихся в реестре сведений вообще не сохраняются на диске в виде физических файлов, они помещаются в память компьютера в процессе его загрузки и утрачиваются в момент отключения питания. Такие разделы реестра получили название энергозависимых (volatile); на практике это означает, что данные разделы являются управляемыми операционной системой в пределах одного сеанса - то есть, начиная с момента загрузки Windows, и заканчивая моментом ее выгрузки. В частности, к энергозависимым разделам реестра относится ветвь HKEY_LOCAL_MACHINE\HARDWARE, в которой аккумулируются сведения о подключенном в системе оборудовании и назначенных различным устройствам ресурсах: запросах на прерывание (IRQ), каналах прямого доступа к памяти (DMA) и диапазонах ввода-вывода (I/O Range). Поскольку опрос, инициализация устройств и динамическое распределение ресурсов производится именно в ходе загрузки Windows, все эти сведения хранятся непосредственно в памяти компьютера: при следующем запуске машины состав оборудования может оказаться уже другим.

Прочие компоненты реестра, хранящие данные о базовой конфигурации операционной системы, ее настройках и параметрах, содержатся в системной папке %systemroot%\System32\Config. Файлы, включающие сведения о профилях пользователей Windows XP, хранятся в папке %systemroot%\Profiles. И, наконец, все данные, относящиеся к каким-либо конкретным настройкам системы для каждого пользователя, а также об их персональной конфигурации рабочей среды, представлены в папках %Drive%\Documents and Settings\%UserName%, где %Drive% - имя дискового раздела, на котором установлена Windows XP, а %UserName% - папка, имя которой соответствует имени одного из зарегистрированных в системе пользователей. Дополнительные сведения о локальных пользователях Windows по умолчанию содержатся в папке %Drive%\Documents and Settings\LocalService, а данные о настройках системы для удаленных пользователей - в папке %Drive%\Documents and Settings\NetworkService.

Наиболее подробные сведения о файлах, используемых реестром Windows XP для различных профилей системы, можно почерпнуть из самого реестра, заглянув в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist.

тыц
PM MAIL   Вверх
Thinker
Дата 3.12.2008, 16:00 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


иногда всех достаю
**


Профиль
Группа: Участник
Сообщений: 525
Регистрация: 17.8.2007
Где: г.Москва

Репутация: 6
Всего: 29



vdm, пользуйся поиском на форуме, этот вопрос уже неоднократно решался. 


--------------------
Помню! Скорблю!
Ольчик, я все равно тебя заберу обратно.  smile 
PM MAIL ICQ Skype GTalk   Вверх
bartram
Дата 3.12.2008, 18:12 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Комодератор
Сообщений: 1606
Регистрация: 22.2.2004
Где: Russia, Samara

Репутация: 12
Всего: 29





--------------------
В каждом из нас спит гений, но с каждым днем все крепче ;-)
bartram.ru
Twitter
user posted image 

PM MAIL ICQ   Вверх
mihanik
Дата 4.12.2008, 20:36 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 61
Всего: 109



vdm, что именно ты хочешь вытянуть из реестра?
Мне часто хватало HKCU, кторый лежит в папке пользователя (скрытый, системный) и имеет расширение .dat (user.dat)
Подключаешь этот файл как отдельный куст реестра и вуаля!!!



--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
vdm
Дата 13.12.2008, 03:09 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 236
Регистрация: 16.10.2007

Репутация: нет
Всего: нет



Цитата(mihanik @ 4.12.2008,  20:36)
vdm, что именно ты хочешь вытянуть из реестра?
Мне часто хватало HKCU, кторый лежит в папке пользователя (скрытый, системный) и имеет расширение .dat (user.dat)
Подключаешь этот файл как отдельный куст реестра и вуаля!!!

Каким образом .dat файл реестра подключается, как отдельная ветка, путём перекладывания в место прежднего?
PM MAIL   Вверх
mihanik
Дата 13.12.2008, 07:45 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 61
Всего: 109



В редакторе реестра выделяешь HKEY_USERS, затем в меню Файл выбираешь Загрузить куст...
В диалоговом окне выбираешь файл user.dat, в следующем диалоговом окне даёшь кусту любое имя (я обычно даю имя или tmp или 111 ).

user posted image

Всё!!!
Все данные HKEY_CURRENT_USER у тебя появляются в новом кусте.
Можешь эти данные просматривать, экспортировать, менять...

Я таким образом с умерших машин вытаскиваю, например, список подключенных у клиента баз 1С 7.7... (бухгалтера редко точно помнят с какими базами работали...)  smile 

Одно "НО"!!!
Если будешь из куста экспортировать данные, то потом их импортировать в реестр другой машины или учётной записи не удасться без предварительной ручной правки!!!
(Нужно будет ручками поправить все ссылки, которые указывают на твой куст, на правильное место...)


Это сообщение отредактировал(а) mihanik - 13.12.2008, 07:46


--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
vdm
Дата 13.12.2008, 16:56 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 236
Регистрация: 16.10.2007

Репутация: нет
Всего: нет



Цитата(mihanik @ 13.12.2008,  07:45)
В редакторе реестра выделяешь HKEY_USERS, затем в меню Файл выбираешь Загрузить куст...
В диалоговом окне выбираешь файл user.dat, в следующем диалоговом окне даёшь кусту любое имя (я обычно даю имя или tmp или 111 ).

user posted image

Всё!!!
Все данные HKEY_CURRENT_USER у тебя появляются в новом кусте.
Можешь эти данные просматривать, экспортировать, менять...

Я таким образом с умерших машин вытаскиваю, например, список подключенных у клиента баз 1С 7.7... (бухгалтера редко точно помнят с какими базами работали...)  smile 

Одно "НО"!!!
Если будешь из куста экспортировать данные, то потом их импортировать в реестр другой машины или учётной записи не удасться без предварительной ручной правки!!!
(Нужно будет ручками поправить все ссылки, которые указывают на твой куст, на правильное место...)

Код

Одно "НО"!!!
Если будешь из куста экспортировать данные, то потом их импортировать в реестр другой машины или учётной записи не удасться без предварительной ручной правки!!!
(Нужно будет ручками поправить все ссылки, которые указывают на твой куст, на правильное место...)


В каком месте это правится?
PM MAIL   Вверх
mihanik
Дата 13.12.2008, 18:02 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 61
Всего: 109



В блокноте.



--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
vdm
Дата 14.12.2008, 17:20 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 236
Регистрация: 16.10.2007

Репутация: нет
Всего: нет



Цитата(mihanik @ 13.12.2008,  18:02)
В блокноте.

На сколько я знаю DAT файл зашифрован. Как-же его можно изменить перед импортированием? 
PM MAIL   Вверх
mihanik
Дата 14.12.2008, 18:02 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 61
Всего: 109



Ты когда-нибудь экспортировал ветки реестра (или целиком сам реестр) в reg-файл?
Ты в курсе, что это обычный текстовый файл?
Пример хочешь?

Цитата

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\7-Zip]
"Path"="C:\\Program Files\\7-Zip"
"Lang"="ru"

[HKEY_CURRENT_USER\Software\7-Zip\Compression]
"Level"=dword:00000005
"Archiver"="7z"
"ShowPassword"=dword:00000000
"EncryptHeaders"=dword:00000000

[HKEY_CURRENT_USER\Software\7-Zip\Compression\ArcHistory]
"0"="instruction.7z"
"1"="unattended.oszone.net.7z"



--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
vdm
Дата 14.12.2008, 22:16 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 236
Регистрация: 16.10.2007

Репутация: нет
Всего: нет



Цитата(mihanik @ 14.12.2008,  18:02)
Ты когда-нибудь экспортировал ветки реестра (или целиком сам реестр) в reg-файл?
Ты в курсе, что это обычный текстовый файл?
Пример хочешь?

Цитата

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\7-Zip]
"Path"="C:\\Program Files\\7-Zip"
"Lang"="ru"

[HKEY_CURRENT_USER\Software\7-Zip\Compression]
"Level"=dword:00000005
"Archiver"="7z"
"ShowPassword"=dword:00000000
"EncryptHeaders"=dword:00000000

[HKEY_CURRENT_USER\Software\7-Zip\Compression\ArcHistory]
"0"="instruction.7z"
"1"="unattended.oszone.net.7z"

Я немного о другом. К примеру, похоронил систему, но HDD подключил к другой - рабочей системе. Из умершей системы извлём файл NTUSER.DAT. Как его модифицировать? Ведь он хранит регистры?
PM MAIL   Вверх
mihanik
Дата 14.12.2008, 23:26 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 61
Всего: 109



Ты же его в REGEDIT открываешь?
Ну и правь его, а потом подавай команду Файл / Выгрузить куст...



--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
vdm
Дата 14.12.2008, 23:55 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Бывалый
*


Профиль
Группа: Участник
Сообщений: 236
Регистрация: 16.10.2007

Репутация: нет
Всего: нет



Цитата(mihanik @ 14.12.2008,  23:26)
Ты же его в REGEDIT открываешь?
Ну и правь его, а потом подавай команду Файл / Выгрузить куст...

Заметил, что ветки можно загрузить только в: HKEY_LOCAL_MACHINE и HKEY_USERS, почему нельзя в остальные?
PM MAIL   Вверх
mihanik
Дата 15.12.2008, 20:06 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


-=Белый Медведь=-
****


Профиль
Группа: Комодератор
Сообщений: 4054
Регистрация: 24.4.2006
Где: г. Тверь

Репутация: 61
Всего: 109



Так задумано.



--------------------
Программистами не рождаются, - это родовая травма...
user posted imageuser posted image
PM MAIL WWW ICQ   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Windows"
December
bartram
Akella

Запрещается!

1. Обсуждать взлом и делиться кряками

2. Способствовать созданию и распространению вирусов

  • Для бессмертных бородатых вопросов типа Win vs Nix есть специальный форум Религиозные Войны
  • Несанкционированная реклама на форуме запрещена
  • Пожалуйста, давайте своим темам осмысленный, информативный заголовок. Вопль "Помогите!" таковым не является.
  • Чем полнее и яснее Вы изложите проблему, тем быстрее мы её решим.
  • ВСЕГДА УКАЗЫВАЙТЕ ВЕРСИЮ ОС

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, December, bartram, Akella.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | MS Windows | Следующая тема »


 




[ Время генерации скрипта: 0.0568 ]   [ Использовано запросов: 21 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.