yc2428 发表于 2023-2-2 18:13:31

REG文件如何注入到Win10PE内核？

本帖最后由 yc2428 于 2023-2-4 20:09 编辑

REG文件如何注入到Win10PE内核？
而不用CMD的ini文件
挂载后default、software、system能导入reg文件吗？

bjay2008xmy 发表于 2023-2-2 18:46:32

yc2428 发表于 2023-2-2 19:53:16

bjay2008xmy 发表于 2023-2-2 18:46
挂载到本机的PE注册表项名称不能相同，可以导入reg文件

谢谢，能具体点吗。

bjay2008xmy 发表于 2023-2-2 20:32:08

yc2428 发表于 2023-2-2 20:45:50

bjay2008xmy 发表于 2023-2-2 20:32
把PE的注册表default、software、system导入改名为pe-default、pe-software、pe-system,看得懂吗

这一步明白，下一步对不上号？

bjay2008xmy 发表于 2023-2-2 20:50:43

yc2428 发表于 2023-2-2 20:56:27

双击打开注册表文件，是导入当前打开的PE系统啊

yc2428 发表于 2023-2-2 23:29:55

谢谢！

yc2428 发表于 2023-2-3 11:35:28

支持一下，同问

aiya01 发表于 2023-2-3 11:38:40

yc2428 发表于 2023-2-2 23:29
谢谢！

比如你在 HKEY_LOCAL_MACHINE 挂载（加载配置单元）DEFAULT 注册表为 pe-def
那导入的注册表内容都要是 [HKEY_LOCAL_MACHINE\pe-def\* 这样
如果挂载 为 1
那导入的注册表内容都要是 [HKEY_LOCAL_MACHINE\1\* 这样，才能正确导入。

aiya01 发表于 2023-2-3 11:42:43

挂载成什么名称，是任意的，但要与要导入的注册表内容吻合
只有 HKEY_USERS 和 HKEY_LOCAL_MACHINE 这两个项可以挂载注册表

yc2428 发表于 2023-2-3 16:30:43

aiya01 发表于 2023-2-3 11:38
比如你在 HKEY_LOCAL_MACHINE 挂载（加载配置单元）DEFAULT 注册表为 pe-def
那导入的注册表内容都要是...

指出了问题的关键，路径要一致

yc2428 发表于 2023-2-3 16:40:22

aiya01 发表于 2023-2-3 11:42
挂载成什么名称，是任意的，但要与要导入的注册表内容吻合
只有 HKEY_USERS 和 HKEY_LOCAL_MACHINE 这两个 ...

HKEY_CURRENT_USER
能改吗？

aiya01 发表于 2023-2-3 21:07:35

yc2428 发表于 2023-2-3 16:40
HKEY_CURRENT_USER
能改吗？

DEFAULT 改了这个表项就会同步修改

yc2428 发表于 2023-2-4 20:13:02

aiya01 发表于 2023-2-3 21:07
DEFAULT 改了这个表项就会同步修改

谢谢，解决了！
页: [1]
查看完整版本: REG文件如何注入到Win10PE内核？