无忧启动论坛

标题: 如何直接修改pe注册表 [打印本页]

作者: 幻天雨 时间: 2019-12-30 11:57
标题: 如何直接修改pe注册表
已知注册表内容如下，想要直接修改PE内核的注册表，因为用pecmd导入的话需要重启资源管理器才能生效，不太喜欢这个效果

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer]
"EnableAutoTray"=dword:00000000

复制代码

于是我用dism++挂载boot.wim文件，加载software文件建立了相对应的项和值，保存重启后发现没有效果，是我哪里弄错了吗？

作者: 邪恶海盗 时间: 2019-12-30 12:32
看看HKLM下面

作者: shusanxi 时间: 2019-12-30 13:08
HKEY_CURRENT_USER这个键是当前用户注册表，要系统创建用户之后导入才有效，提前导入是没用的

作者: hua_wuxin 时间: 2019-12-30 13:51
HKEY_CURRENT_USER改成HKEY_USERS\.DEFAULT试试

作者: 幻天雨 时间: 2019-12-30 14:09

hua_wuxin 发表于 2019-12-30 13:51
HKEY_CURRENT_USER改成HKEY_USERS\.DEFAULT试试

好的，谢谢

作者: zyy 时间: 2022-7-11 22:30
谢谢分享，学习中
HKEY_CURRENT_USER这个键是当前用户注册表

作者: gbzx 时间: 2022-7-13 20:59
这种事我常干，用registryworkshop.exe添加，删除注册表
一般是用注册表编辑软件逐个打开Windows/system32/config文件夹下每个文件，搜索Software\Microsoft\Windows\CurrentVersion\Explorer，搜索到了就添加"EnableAutoTray"=dword:00000000

作者: 银狼驰骋 时间: 2022-7-15 13:12

gbzx 发表于 2022-7-13 20:59
这种事我常干，用registryworkshop.exe添加，删除注册表
一般是用注册表编辑软件逐个打开Windows/system32 ...

问一下大佬，系统注册表文件是哪一文件？

作者: gbzx 时间: 2022-7-15 18:50

银狼驰骋发表于 2022-7-15 13:12
问一下大佬，系统注册表文件是哪一文件？

逐个打开Windows/system32/config文件夹下每个文件,符合逐渐目录Software\Microsoft\Windows\CurrentVersion\Explorer就是

作者: 逍遥逸仙 时间: 2022-7-16 02:24

shusanxi 发表于 2019-12-30 13:08
HKEY_CURRENT_USER这个键是当前用户注册表，要系统创建用户之后导入才有效，提前导入是没用的

是这个理

作者: a66 时间: 2023-4-7 20:32
了解

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)