无忧启动论坛»论坛 › ::启动制作:: › 综合讨论区 › 求扫盲：关于从注册表文件中，看程序路径。谢谢

求扫盲：关于从注册表文件中，看程序路径。谢谢

查看数: 3222 | 评论数: 30 | 收藏 4

关灯 | 提示：支持键盘翻页<-左右->

帖子模式

yyz2191958

发布时间: 2023-10-9 08:24

正文摘要:

本帖最后由 yyz2191958 于 2023-10-9 08:25 编辑用“FSCapture”打开——————右键菜单。 1.从“注册表编辑器”中，能够看出程序路径：D:\1绿色软件\多媒体\抓图抓滚动\抓滚动FSCapture97\FSCapture.exe ...

yyz2191958 发表于 2023-10-12 20:43:34

nowayer 发表于 2023-10-12 20:31
已安装完毕，如少妇般的丝滑

新系统吗？

nowayer 发表于 2023-10-12 20:31:39: 提示: 作者被禁止或删除内容自动屏蔽

yyz2191958 发表于 2023-10-11 18:41:53

rrrnnn 发表于 2023-10-11 16:44
看到abcdef还不明白吗？注册表导出时系统把字符转换成16进制的了，这可能是微软的防护措施吧。

谢谢

rrrnnn 发表于 2023-10-11 16:44:48

看到abcdef还不明白吗？注册表导出时系统把字符转换成16进制的了，这可能是微软的防护措施吧。

点评

yyz2191958

谢谢详情回复发表于 2023-10-11 18:41

无犹启动 发表于 2023-10-11 16:40:02

在 RegWorkshop 里编辑，不就好了吗,,编辑完毕，保存，即可

martin313 发表于 2023-10-10 16:45:35

yyz2191958 发表于 2023-10-10 16:28
我需要编辑注册表文件就看得到

在 RegWorkshop 里编辑，不就好了吗

编辑完毕，保存，即可

szwp 发表于 2023-10-10 16:30:59

看5.png里的类型，再看一目的类型

yyz2191958 发表于 2023-10-10 16:28:36

martin313 发表于 2023-10-10 15:32
用 RegWorkshopX64 打开 reg 文件，可以查看到路径
[HKEY_LOCAL_MACHINE\PE-SYSTEM\ControlSet001\Service ...

我需要编辑注册表文件就看得到

点评

martin313

在 RegWorkshop 里编辑，不就好了吗编辑完毕，保存，即可详情回复发表于 2023-10-10 16:45

szwp 发表于 2023-10-10 16:21:52

yyz2191958 发表于 2023-10-10 16:00
是不是扩展名？

注意观察一目了然的类型

点评

yyz2191958

没有找到详情回复发表于 2023-10-10 16:26

yyz2191958 发表于 2023-10-10 16:00:23

szwp 发表于 2023-10-10 15:48
类型搞成REG_SZ试试

是不是扩展名？

点评

szwp

注意观察一目了然的类型详情回复发表于 2023-10-10 16:21

szwp 发表于 2023-10-10 15:48:23

类型搞成REG_SZ试试

点评

yyz2191958

是不是扩展名？详情回复发表于 2023-10-10 16:00

martin313 发表于 2023-10-10 15:32:39

用 RegWorkshopX64 打开 reg 文件，可以查看到路径
[HKEY_LOCAL_MACHINE\PE-SYSTEM\ControlSet001\Services\mtpHelper]
"DisplayName"="mtpHelper"
"ErrorControl"=dword:00000000
"ImagePath"=hex(2):53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
72,00,69,00,76,00,65,00,72,00,73,00,5c,00,6d,00,74,00,70,00,48,00,65,00,6c,\
00,70,00,65,00,72,00,2e,00,73,00,79,00,73,00,00,00
"Start"=dword:00000001
"Type"=dword:00000001

图片_20231010152850.png (48.46 KB, 下载次数: 171)

点评

yyz2191958

我需要编辑注册表文件就看得到详情回复发表于 2023-10-10 16:28

wjggo6210 发表于 2023-10-9 16:50:00

nb99 发表于 2023-10-9 09:08
将注册表导出为.REG文件后，如果包含类型为REG_EXPAND_SZ（可扩充字符串值）的字符串值，注册表数据会变成 ...

学习了，感谢

tianyioo7 发表于 2023-10-9 15:15:08

感谢分享

martin313 发表于 2023-10-9 14:45:41

路过，学习

yyz2191958 发表于 2023-10-9 14:36:14

Bluebells 发表于 2023-10-9 12:56
用 Registry Workshop 打开 .reg 文件就能看到注册表视图

我试一试谢谢

Bluebells 发表于 2023-10-9 12:56:39

用 Registry Workshop 打开 .reg 文件就能看到注册表视图

点评

yyz2191958

我试一试谢谢详情回复发表于 2023-10-9 14:36

评分

参与人数 1	无忧币 +5	收起理由
yyz2191958	+ 5	我试一试谢谢

查看全部评分

yyz2191958 发表于 2023-10-9 10:55:35

caocaofff 发表于 2023-10-9 10:53
进制转换哈哈

怎么转换？用使用软件？谢谢

caocaofff 发表于 2023-10-9 10:53:30

进制转换哈哈

点评

yyz2191958

怎么转换？用使用软件？谢谢详情回复发表于 2023-10-9 10:55

评分

参与人数 1	无忧币 +5	收起理由
yyz2191958	+ 5	怎么转换？用使用软件？谢谢

查看全部评分

yyz2191958 发表于 2023-10-9 10:53:29

nb99 发表于 2023-10-9 09:08
将注册表导出为.REG文件后，如果包含类型为REG_EXPAND_SZ（可扩充字符串值）的字符串值，注册表数据会变成 ...

我研究谢谢

sulong 发表于 2023-10-9 10:51:25

nb99 发表于 2023-10-9 09:08
将注册表导出为.REG文件后，如果包含类型为REG_EXPAND_SZ（可扩充字符串值）的字符串值，注册表数据会变成 ...

跟着学习一下，谢谢

此生有求 发表于 2023-10-9 10:39:08

学习未见过的知识

szwp 发表于 2023-10-9 10:09:17

比较二个注册表的类型。

Allreal 发表于 2023-10-9 09:40:42

只知道是HEX，16进制的。

yanjiandiannao 发表于 2023-10-9 09:29:49

16进制显示吧

skywalkerl 发表于 2023-10-9 09:11:00

nb99 发表于 2023-10-9 09:08
将注册表导出为.REG文件后，如果包含类型为REG_EXPAND_SZ（可扩充字符串值）的字符串值，注册表数据会变成 ...

学习了，谢谢~

nowayer 发表于 2023-10-9 09:08:21: 提示: 作者被禁止或删除内容自动屏蔽

nb99 发表于 2023-10-9 09:08:07

将注册表导出为.REG文件后，如果包含类型为REG_EXPAND_SZ（可扩充字符串值）的字符串值，注册表数据会变成十六进制数据，格式为hex(2):开头，后面为具体十六进制数据。注册表HEX转文本的步骤

删除hex(2):
删除所有的\和换行符让全部内容在同一行
删除所有的,00
删除所有的, 得到字符串255553455250524f46494c45255c5069637475726573
在网上找一个十六进制转文本的工具，输入上面得到的字符串，转码即可得到结果%USERPROFILE%\Pictures. 其实也可以自己将逗号隔开的每组十六进制数据转换成十进制数据，然后对应ASCII码表将十进制数字转成对应的字符。

将注册表HEX数据转成文本的这些过程中涉及的删除操作可以使用文本编辑软件的查找替换功能实现。
注册表文件中的HEX十六进制数据格式如下所示