无忧启动论坛

标题: 求扫盲：关于从注册表文件中，看程序路径。谢谢 [打印本页]

作者: yyz2191958 时间: 2023-10-9 08:24
标题: 求扫盲：关于从注册表文件中，看程序路径。谢谢
本帖最后由 yyz2191958 于 2023-10-9 08:25 编辑

用“FSCapture”打开——————右键菜单。

1.从“注册表编辑器”中，能够看出程序路径：D:\1绿色软件\多媒体\抓图抓滚动\抓滚动FSCapture97\FSCapture.exe

2.从导出的“用“FSCapture”打开.reg”中，看不出程序路径

为什么会这样？

4.png (92.51 KB, 下载次数: 160)

5.png (67.34 KB, 下载次数: 151)

两个注册表文件.rar

767 Bytes, 下载次数: 10, 下载积分: 无忧币 -2

作者: c5215016 时间: 2023-10-9 09:02
好

作者: nb99 时间: 2023-10-9 09:08
将注册表导出为.REG文件后，如果包含类型为REG_EXPAND_SZ（可扩充字符串值）的字符串值，注册表数据会变成十六进制数据，格式为hex(2):开头，后面为具体十六进制数据。注册表HEX转文本的步骤

删除hex(2):
删除所有的\和换行符让全部内容在同一行
删除所有的,00
删除所有的, 得到字符串255553455250524f46494c45255c5069637475726573
在网上找一个十六进制转文本的工具，输入上面得到的字符串，转码即可得到结果%USERPROFILE%\Pictures. 其实也可以自己将逗号隔开的每组十六进制数据转换成十进制数据，然后对应ASCII码表将十进制数字转成对应的字符。

将注册表HEX数据转成文本的这些过程中涉及的删除操作可以使用文本编辑软件的查找替换功能实现。
注册表文件中的HEX十六进制数据格式如下所示

"My Pictures"=hex(2):25,00,55,00,53,00,45,00,52,00,50,00,52,00,4f,00,46,00,49,\
00,4c,00,45,00,25,00,5c,00,50,00,69,00,63,00,74,00,75,00,72,00,65,00,73,00,\
00,00

复制代码

注册表正常的适合人类阅读的文本内容格式如下所示

"My Pictures"="%USERPROFILE%\\Pictures"

复制代码

作者: nowayer 时间: 2023-10-9 09:08
提示: 作者被禁止或删除内容自动屏蔽

作者: skywalkerl 时间: 2023-10-9 09:11

nb99 发表于 2023-10-9 09:08
将注册表导出为.REG文件后，如果包含类型为REG_EXPAND_SZ（可扩充字符串值）的字符串值，注册表数据会变成 ...

学习了，谢谢~

作者: yanjiandiannao 时间: 2023-10-9 09:29
16进制显示吧

作者: Allreal 时间: 2023-10-9 09:40
只知道是HEX，16进制的。

作者: szwp 时间: 2023-10-9 10:09
比较二个注册表的类型。

作者: 此生有求 时间: 2023-10-9 10:39
学习未见过的知识

作者: sulong 时间: 2023-10-9 10:51

nb99 发表于 2023-10-9 09:08
将注册表导出为.REG文件后，如果包含类型为REG_EXPAND_SZ（可扩充字符串值）的字符串值，注册表数据会变成 ...

跟着学习一下，谢谢

作者: yyz2191958 时间: 2023-10-9 10:53

nb99 发表于 2023-10-9 09:08
将注册表导出为.REG文件后，如果包含类型为REG_EXPAND_SZ（可扩充字符串值）的字符串值，注册表数据会变成 ...

我研究谢谢

作者: caocaofff 时间: 2023-10-9 10:53
进制转换哈哈

作者: yyz2191958 时间: 2023-10-9 10:55

caocaofff 发表于 2023-10-9 10:53
进制转换哈哈

怎么转换？用使用软件？谢谢

作者: Bluebells 时间: 2023-10-9 12:56
用 Registry Workshop 打开 .reg 文件就能看到注册表视图

作者: yyz2191958 时间: 2023-10-9 14:36

Bluebells 发表于 2023-10-9 12:56
用 Registry Workshop 打开 .reg 文件就能看到注册表视图

我试一试谢谢

作者: martin313 时间: 2023-10-9 14:45
路过，学习

作者: tianyioo7 时间: 2023-10-9 15:15
感谢分享

作者: wjggo6210 时间: 2023-10-9 16:50

nb99 发表于 2023-10-9 09:08
将注册表导出为.REG文件后，如果包含类型为REG_EXPAND_SZ（可扩充字符串值）的字符串值，注册表数据会变成 ...

学习了，感谢

作者: martin313 时间: 2023-10-10 15:32
用 RegWorkshopX64 打开 reg 文件，可以查看到路径
[HKEY_LOCAL_MACHINE\PE-SYSTEM\ControlSet001\Services\mtpHelper]
"DisplayName"="mtpHelper"
"ErrorControl"=dword:00000000
"ImagePath"=hex(2):53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
72,00,69,00,76,00,65,00,72,00,73,00,5c,00,6d,00,74,00,70,00,48,00,65,00,6c,\
00,70,00,65,00,72,00,2e,00,73,00,79,00,73,00,00,00
"Start"=dword:00000001
"Type"=dword:00000001

图片_20231010152850.png (48.46 KB, 下载次数: 171)

作者: szwp 时间: 2023-10-10 15:48
类型搞成REG_SZ试试

作者: yyz2191958 时间: 2023-10-10 16:00

szwp 发表于 2023-10-10 15:48
类型搞成REG_SZ试试

是不是扩展名？

作者: szwp 时间: 2023-10-10 16:21

yyz2191958 发表于 2023-10-10 16:00
是不是扩展名？

注意观察一目了然的类型

作者: yyz2191958 时间: 2023-10-10 16:26

szwp 发表于 2023-10-10 16:21
注意观察一目了然的类型

没有找到

2.png (38.31 KB, 下载次数: 153)

作者: yyz2191958 时间: 2023-10-10 16:28

martin313 发表于 2023-10-10 15:32
用 RegWorkshopX64 打开 reg 文件，可以查看到路径
[HKEY_LOCAL_MACHINE\PE-SYSTEM\ControlSet001\Service ...

我需要编辑注册表文件就看得到

作者: szwp 时间: 2023-10-10 16:30
看5.png里的类型，再看一目的类型

作者: martin313 时间: 2023-10-10 16:45

yyz2191958 发表于 2023-10-10 16:28
我需要编辑注册表文件就看得到

在 RegWorkshop 里编辑，不就好了吗

编辑完毕，保存，即可

作者: 无犹启动 时间: 2023-10-11 16:40
在 RegWorkshop 里编辑，不就好了吗,,编辑完毕，保存，即可

作者: rrrnnn 时间: 2023-10-11 16:44
看到abcdef还不明白吗？注册表导出时系统把字符转换成16进制的了，这可能是微软的防护措施吧。

作者: yyz2191958 时间: 2023-10-11 18:41

rrrnnn 发表于 2023-10-11 16:44
看到abcdef还不明白吗？注册表导出时系统把字符转换成16进制的了，这可能是微软的防护措施吧。

谢谢

作者: nowayer 时间: 2023-10-12 20:31
提示: 作者被禁止或删除内容自动屏蔽

作者: yyz2191958 时间: 2023-10-12 20:43

nowayer 发表于 2023-10-12 20:31
已安装完毕，如少妇般的丝滑

新系统吗？

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)