PE下读取硬盘系统计算机名的工具有吗？

jnwin123

有没有什么工具在PE下一键读出硬盘系统的计算机名？
或者简单的方法可以查看到计算机名？

邪恶海盗

NTPWEdit？


二○二五年五月十六日

邪恶海盗

计算机名啊，看错了，可以参考一下0PE里的提取网络连接信息的批处理，反正都是读注册表：

1. @echo off 2>nul 3>nul
   
2. setlocal enabledelayedexpansion
   
3. set /p Input=输入要查询的系统安装盘符[例如D]：
   
4. if /i "%Input%:" neq "%systemDrive%" (
   
5.     for %%a in (software system) do (
   
6.         if not exist "%Input%:\Windows\System32\config\%%a" echo,输错啦&pause & exit/b
   
7.     )
   
8.     reg load HKLM\Temp_HIV1 %Input%:\Windows\System32\config\software >nul
   
9.     reg load HKLM\Temp_HIV2 %Input%:\Windows\System32\config\system >nul
   
10.     call :GetIPInfo Temp_HIV1 Temp_HIV2
    
11.     reg unload HKLM\Temp_HIV1 >nul
    
12.     reg unload HKLM\Temp_HIV2 >nul
    
13. ) else call :GetIPInfo SOFTWARE SYSTEM
    
14. start "" "%TEMP%\IPInfo.txt" & exit/b
    
15. 
    
16. :GetIPInfo
    
17. for /f "tokens=1,2*" %%a in ('reg query "HKLM\%2\select"') do (
    
18.     if /i "%%a" == "Default" set /a x=%%c
    
19. )
    
20. set "v1=Microsoft\Windows NT\CurrentVersion\NetworkCards"
    
21. set "v2=ControlSet00%x%\Control\Network"
    
22. set "v3=ControlSet00%x%\services\Tcpip\Parameters"
    
23. set "s=EnableDHCP NameServer IPAddress SubnetMask DefaultGateway"
    
24. set "s=%s% DHCPNameServer DHCPIPAddress DHCPSubnetMask DHCPDefaultGateway"
    
25. 
    
26. for /f "delims=" %%a in ('reg query "HKLM\%1\%v1%"') do (
    
27.     set "v=%%a"
    
28.     if "!v:%v1%\=!" neq "!v!" (
    
29.         set /a n+=1
    
30.         for /f "tokens=1,2*" %%b in ('reg query "%%a"') do (
    
31.             if /i "%%b" == "ServiceName" (
    
32.                 set "Guid!n!=%%d"
    
33.             ) else if /i "%%b" == "Description" set "NetCard!n!=%%d"
    
34.         )
    
35.     )
    
36. )
    
37. if not defined n echo,找不到网卡&pause & exit
    
38. 
    
39. (for /f "tokens=1,2*" %%a in ('reg query "HKLM\%2\%v3%"') do (
    
40.     if /i "%%a" == "Domain" (
    
41.         if "%%c" neq "" (echo,域名名称：%%c)else echo,域名名称：^<nul^>
    
42.     ) else if /i "%%a" == "HostName" echo,主机名称：%%c
    
43. ))>"%TEMP%\IPInfo.txt"
    
44. 
    
45. for %%a in (%s%) do set "_%%a=1"
    
46. (for /l %%a in (1 1 %n%) do (
    
47.     echo,&echo,网卡名称：!NetCard%%a!
    
48.     for %%b in (%s%) do set "%%b="
    
49.     for /f "delims=" %%b in ('reg query "HKLM\%2\%v2%" /s') do (
    
50.         if defined flag (
    
51.             for /f "tokens=1,2*" %%c in ("%%b") do (
    
52.                 if /i "%%c" == "Name" echo,连接名称：%%e& set "flag="
    
53.             )
    
54.         ) else (
    
55.             set "v=%%b"
    
56.             for %%c in ("\!Guid%%a!\") do if "!v:%%~c=!" neq "!v!" set flag=1
    
57.         )
    
58.     )
    
59.     for /f "tokens=1,2*" %%b in ('reg query "HKLM\%2\%v3%\Interfaces\!Guid%%a!"') do (
    
60.         if defined _%%b if "%%d" neq "" set "v=%%d" & set "%%b=!v:\0=!"
    
61.     )
    
62.     if /i "!EnableDHCP!" == "0x1" (
    
63.         echo,IP 地 址：!DHCPIPAddress!
    
64.         echo,子网掩码：!DHCPSubnetMask!
    
65.         echo,默认网关：!DHCPDefaultGateway!
    
66.         echo,DNS 地址：!DHCPNameServer!
    
67.     ) else (
    
68.         echo,IP 地 址：!IPAddress!
    
69.         echo,子网掩码：!SubnetMask!
    
70.         echo,默认网关：!DefaultGateway!
    
71.         echo,DNS 地址：!NameServer!
    
72.     )
    
73. ))>>"%TEMP%\IPInfo.txt"

复制代码

HendrikXL

常用的方法应该是进pe后把原系统的注册表挂载起来找到HKEY_LOCAL_MACHINE\System\CurrenControlSet\Control\ComputerName\ComputerName项就能看到了楼上大佬就是这个方法

jnwin123

HendrikXL 发表于 2025-5-16 14:05
常用的方法应该是进pe后把原系统的注册表挂载起来找到HKEY_LOCAL_MACHINE\System\CurrenControlSet\Control ...

这个方法我知道，想找个更简单的工具 一键读取的不知道有没有，

laott

WinosInfo

jnwin123

laott 发表于 2025-5-16 14:58
WinosInfo

PE下读硬盘系统的计算机名

lixiangliuyi

破解密码的软件都能显示用户名

jnwin123

lixiangliuyi 发表于 2025-5-16 17:01
破解密码的软件都能显示用户名

我问的计算机名

jnwin123

技束源 发表于 2025-5-16 15:18
雷电PE作者的WinosInfo工具

显示 的是PE系统的计算机名

Bluebells

不是所谓的一键:   OfflineComputerNameFinder.zip (452.27 KB, 下载次数: 74)

2025-5-16 21:07 上传

点击文件名下载附件

jnwin123

Bluebells 发表于 2025-5-16 20:12
不是所谓的一键:

PE下报未找到所需的offreg.dll动态链接库文件，拷一个补上可以打开用，但计算机名：0，读取不到。

Bluebells

jnwin123 发表于 2025-5-16 20:30
PE下报未找到所需的offreg.dll动态链接库文件，拷一个补上可以打开用，但计算机名：0，读取不到。

无图无真相
(不要告诉我, 你补充的 offreg.dll 是 64 位版本的动态链接库文件; 14楼附件我更新加入了 offreg.dll 库文件)

jnwin123

Bluebells 发表于 2025-5-16 20:53
无图无真相
(不要告诉我, 你补充的 offreg.dll 是 64 位版本的动态链接库文件; 14楼附件我更新加入了 of ...

更新后的可以了。感谢！

zhtq

Bluebells 发表于 2025-5-16 20:12
不是所谓的一键:

感谢分享

jnwin123

Bluebells 发表于 2025-5-16 20:12
不是所谓的一键:

是否可以直接默认C：\windows ，如果不是再自行选择更改？

Bluebells

jnwin123 发表于 2025-5-16 21:29
是否可以直接默认C：\windows ，如果不是再自行选择更改？

我推荐你改用 nirsoft 的 OfflineRegistryView

ljq0527

有的，用IT天空“小鱼儿yr系统封装优化设置辅助工具”有这个功能，图片是在桌面环境运行的懒得重启进pe截图了，在pe下运行效果一样（注意选择目标系统盘符）

ylac

能不能看IP的？

jnwin123

ljq0527 发表于 2025-5-17 01:20
有的，用IT天空“小鱼儿yr系统封装优化设置辅助工具”有这个功能，图片是在桌面环境运行的懒得重启进pe截图 ...

感谢

jnwin123

ylac 发表于 2025-5-17 07:27
能不能看IP的？

不能，自动获取的只提示自动获取

guong

来了解下

heeroyuyj

Bluebells 发表于 2025-5-16 20:12
不是所谓的一键:

好东西 谢谢