|
原帖由 lxl1638 于 2008-4-17 06:43 PM 发表
你不要照抄本人上面的,上面的16进制数值是本人随手打上去的。
或者你将PECMD设置后的注册再导出,看看是不是你要的结果。
这个主意不错,不过,今天没有时间了,明天试试吧,呵呵
另外,看到那个怪怪的图标,我突然觉得很可能是这个注册表文件不正确,
呵呵,准备按您说的试试,o(∩_∩)o...
刚刚试了一下,如果,这样写的话,
//在资源管理器中用“图标”方式查看
ENVI Settings=HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Streams\Settings
ENVI V1=@09,00,00,00,01,00,00,00,01,00,00,00,e0,d0,57,00,73,35,cf,11,
ENVI V1=%V1% ae,69,08,00,2b,2e,12,62,04,00,00,00,04,00,00,00,43,00,00,00
REGI %Settings%=%V1%
那么注册表里面的实际数值是 09 00
这个是我在PE里面导出的:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Streams]
"Settings"=hex:09,00
昨天突然想到,是否是逗号的问题,今天试了试,果然,
貌似已经成功了,下面是我用的格式:
ENVI Settings=HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Streams\Settings
ENVI V1=@09 00 00 00 01 00 00 00 01 00 00 00 e0 d0 57 00 73 35 cf 11 ae
ENVI V1=%V1% 69 08 00 2b 2e 12 62 04 00 00 00 04 00 00 00 43 00 00 00
REGI %Settings%=%V1%
不过,好像注册表里面的数据和我导入的还不太一样,不过,今天,没有时间了,只好明天了,呵呵
今天终于弄完了,呵呵
现在贴上,我上面命令之后的注册表文件,虽然两者不尽相同,但是,感觉,还是可以的,
毕竟达到了我要的效果,o(∩_∩)o... 而且,也不排除是那个优化的文件本身有误!
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Streams]
"Settings"=hex:09,00,00,00,01,00,00,00,01,00,00,00,00,00,39,00,49,23,00,0b,00,\
45,08,00,02,02,0c,3e,04,00,00,00,04,00,00,00,2b,00,00,00
[ 本帖最后由 WLDNA 于 2008-4-20 04:30 PM 编辑 ] |
|