找回密码
 注册
搜索
系统gho:最纯净好用系统下载站投放广告、加入VIP会员,请联系 微信:wuyouceo
查看: 5186|回复: 19

HKCU的注册表文件是保存在%systemroot%\system32\config的哪个文件啊??

[复制链接]
发表于 2008-5-2 16:33:55 | 显示全部楼层 |阅读模式
HKCU的注册表文件是保存在%systemroot%\system32\config的哪个文件啊??

用毛桃PE里的,runscanner.exe很多时候,无法加载HKCU,怎么回事啊?

谁能够提供个好用的?

[ 本帖最后由 secowu 于 2008-5-2 06:11 PM 编辑 ]
发表于 2008-5-2 16:44:18 | 显示全部楼层
shell32.dll
回复

使用道具 举报

 楼主| 发表于 2008-5-2 16:49:31 | 显示全部楼层
不是吧,兄弟.....
回复

使用道具 举报

发表于 2008-5-2 17:31:12 | 显示全部楼层
你自己编一个带注册的DLL到PECMD里面调用也可以*^_^*
回复

使用道具 举报

发表于 2008-5-2 17:51:21 | 显示全部楼层
在pe下是defult

xp下是%userprofile%\ntuser.dat
回复

使用道具 举报

 楼主| 发表于 2008-5-2 18:03:39 | 显示全部楼层
那可否加载ntuser.dat?呢?
回复

使用道具 举报

 楼主| 发表于 2008-5-2 18:07:30 | 显示全部楼层
这个是不是笔误??


  1. echo default对应HKUS\.default
复制代码
回复

使用道具 举报

 楼主| 发表于 2008-5-2 18:08:52 | 显示全部楼层
似乎没有说到

HKCU

-------------
回复

使用道具 举报

发表于 2008-5-2 18:11:09 | 显示全部楼层
究竟是HCU还是HKCU
我只知道HKCU,就像neo4026说的
回复

使用道具 举报

 楼主| 发表于 2008-5-2 18:12:48 | 显示全部楼层
不好意思,回复楼上的,刚才打错了,我用毛桃PE里的RUNSCANNER可以加载HKLM

但就是很难加载HKCU的。。。。

所以,想找个好用的工具
回复

使用道具 举报

发表于 2008-5-2 19:01:20 | 显示全部楼层
原帖由 secowu 于 2008-5-2 06:03 PM 发表
那可否加载ntuser.dat?呢?

可以 我一直都这样
回复

使用道具 举报

发表于 2008-5-2 21:02:12 | 显示全部楼层
直接用注册表编辑器就可以了,没必要用其它的工具
回复

使用道具 举报

 楼主| 发表于 2008-5-2 21:33:42 | 显示全部楼层
回复12楼的,我后天试下
回复

使用道具 举报

发表于 2008-5-2 22:20:12 | 显示全部楼层
在pe下是defult

xp下是%userprofile%\ntuser.dat
正解……直接加载配置单元……
回复

使用道具 举报

发表于 2008-5-2 23:01:42 | 显示全部楼层
default应该是HKEY_User\.Default吧,NTUSER.DAT有好几个呢@_@
回复

使用道具 举报

发表于 2008-5-2 23:06:58 | 显示全部楼层
Default User\NTUSER.DAT
回复

使用道具 举报

发表于 2008-5-2 23:09:16 | 显示全部楼层
NTUSER.DAT 每个用户都有一个
回复

使用道具 举报

发表于 2008-5-2 23:24:14 | 显示全部楼层
原帖由 fxyq 于 2008-5-2 23:06 发表
Default User\NTUSER.DAT

这个对应HKEY_User\.Default,别搞错了。而且这个也是xp的。

[ 本帖最后由 netwinxp 于 2008-5-2 11:26 PM 编辑 ]
回复

使用道具 举报

 楼主| 发表于 2008-5-5 07:40:04 | 显示全部楼层
看来有点烦..........
回复

使用道具 举报

发表于 2008-5-5 13:56:03 | 显示全部楼层
其实即便是HKLM也未必一定能得到执行,因为PE(有桌面的)会重新注册shell32.dll,所以有些值会被替换。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|捐助支持|无忧启动 ( 闽ICP备05002490号-1|闽公网安备35020302032614号 )

GMT+8, 2026-5-21 21:57

Powered by Discuz! X5.0

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表