هذا هو الأمر hivexregedit الذي يمكن تشغيله في موفر الاستضافة المجاني OnWorks باستخدام إحدى محطات العمل المجانية المتعددة عبر الإنترنت مثل Ubuntu Online أو Fedora Online أو محاكي Windows عبر الإنترنت أو محاكي MAC OS عبر الإنترنت
برنامج:
اسم
hivexregedit - دمج وتصدير تغييرات التسجيل من ملفات بتنسيق regedit.
موجز
hivexregedit --دمج [--بادئة البادئة] [--تشفير enc] \
ملف الخلية [ملف التسجيل]
hivexregedit --export [--prefix prefix] مفتاح hivefile > regfile
الوصف
يرجى ملاحظة أن hivexregedit هي أداة منخفضة المستوى لمعالجة ملفات الخلية مباشرة. ل
من الأفضل دمج أو تصدير تغييرات التسجيل إلى الأجهزة الافتراضية التي تعمل بنظام Windows
Virt-win-reg(1).
بالنظر إلى ملف ثنائي محلي ("خلية")، هناك وضعان. الواردات "--دمج" (دمج)
التغييرات من ملف بتنسيق regedit إلى الخلية. إنه مشابه لاستخدام رمز التبديل "/ s".
في نظام التشغيل Windows regedit.exe.
يقوم "--export" بتصدير مفتاح التسجيل (بشكل متكرر) إلى تنسيق regedit.
التشفير
يتوقع "hivexregedit" أن تكون ملفات regedit قد تمت إعادة ترميزها بالفعل باللغة المحلية
التشفير. عادةً على مضيفي Linux ، هذا يعني UTF-8 بنهايات سطر بنمط Unix. منذ
غالبًا ما تكون ملفات Windows regedit بتنسيق UTF-16LE بنهايات أسطر على غرار Windows ، قد تحتاجها
لإعادة ترميز الملف بأكمله قبل أو بعد المعالجة.
لإعادة ترميز ملف من تنسيق Windows إلى Linux (قبل معالجته باستخدام "--merge"
الخيار) ، ستفعل شيئًا كالتالي:
iconv -f utf-16le -t utf-8 <win.reg | dos2unix> linux.reg
للذهاب في الاتجاه المعاكس، بعد استخدام "--export" وقبل إرسال الملف إلى ملف
مستخدم Windows، قم بشيء مثل هذا:
unix2dos <linux.reg | Iconv -f utf-8 -t utf-16le > win.reg
لمزيد من المعلومات حول الترميز ، راجع فوز :: Hivex ::رجديت(3).
إذا لم تكن متأكدًا من الترميز الحالي ، فاستخدم ملحق ملف(1) الأمر. الإصدارات الأخيرة من
ينتج Windows regedit.exe ملف UTF-16LE بنهايات أسطر بنمط Windows (CRLF) ، مثل
هذه:
ملف $ software.reg
software.reg: نص UTF-16 Unicode الصغير ، مع سطور طويلة جدًا ،
مع محولات خط CRLF
سيحتاج هذا الملف إلى التحويل قبل أن تتمكن من "--دمجه".
SHELL الاقتباس
كن حذرًا عند تمرير المعلمات التي تحتوي على "\" (شرطة مائلة للخلف) في الغلاف. عادة أنت
سيتعين عليك استخدام "علامات اقتباس مفردة" أو شرطات مائلة للخلف (ولكن ليس كلاهما) لحمايتهم من
القذيفة.
نقرا وما إلى ذلك.
مفاتيح التسجيل مثل "CurrentControlSet" غير موجودة بالفعل في سجل Windows في
مستوى ملف الخلية ، وبالتالي لا يمكنك تعديلها.
عادةً ما يكون "CurrentControlSet" اسمًا مستعارًا لـ "ControlSet001". في بعض الظروف
قد يشير إلى مجموعة تحكم أخرى. طريقة معرفة ذلك هي إلقاء نظرة على
مفتاح "HKLM \ SYSTEM \ Select":
$ hivexregedit --تصدير النظام '\Select'
[\يختار]
"الحالي" = الكلمة المزدوجة: 00000001
"افتراضي" = الكلمة المزدوجة: 00000001
"فشل" = الكلمة المزدوجة: 00000000
"LastKnownGood" = الكلمة المزدوجة: 00000002
"الحالي" هو الذي سيختاره Windows عند بدء التشغيل.
وبالمثل ، قد يلزم استبدال مفاتيح أخرى "..." في المسار.
مثال
$ virt-cat WindowsGuest /Windows/System32/config/software > Software.hive
$ hivexregedit --تصدير \
--البادئة "HKEY_LOCAL_MACHINE\SOFTWARE" \
Software.hive '\Microsoft' > ms-keys.reg
$ hivexregedit --دمج system.hive \
--بادئة add.reg "HKEY_LOCAL_MACHINE\SYSTEM".
OPTIONS
--مساعدة
عرض المساعدة.
--Debug
تمكين التصحيح في مكتبة hivex. وهذا مفيد لتشخيص الأخطاء وأيضا
ملفات الخلية المشوهة.
--دمج
hivexregedit --دمج [--بادئة البادئة] [--تشفير enc] \
ملف الخلية [ملف التسجيل]
دمج "regfile" (ملف نصي بتنسيق regedit) في "hivefile" الخلية. إذا كان "ملف التسجيل"
تم حذفه، ثم يقرأ البرنامج من الإدخال القياسي. (كما يمكنك إعطاء متعددة
ملفات الإدخال).
تحدد "--prefix" بادئة تسجيل Windows. من الضروري دائمًا تقريبًا ذلك
استخدم هذا عند التعامل مع ملفات الخلية الحقيقية.
يحدد "--encoding" ترميز السلاسل غير المميزة في الإدخال. انها افتراضية ل
"UTF-16LE" والذي يجب أن يعمل مع الإصدارات الحديثة من Windows. الاحتمال الآخر هو
لاستخدام "ASCII".
--يصدر
hivexregedit --export [--prefix prefix] مفتاح hivefile > regfile
"المفتاح" هو مسار داخل الخلية "hivefile". (يجب ألا يحتوي المفتاح على أي بادئة
ويجب أن يتم اقتباسها للدفاع عن الخطوط المائلة العكسية من الصدفة). يتم تصدير المفتاح
بشكل متكرر، إلى الإخراج القياسي في تنسيق رجديت النصي.
تحدد "--prefix" بادئة تسجيل Windows. من الضروري دائمًا تقريبًا ذلك
استخدم هذا عند التعامل مع ملفات الخلية الحقيقية.
--اختصار بادئة
ترتبط ملفات Hive وأسماء مفاتيح تسجيل Windows بشكل غير مباشر. على سبيل المثال، في الداخل
خلية البرنامج، يتم تخزين كافة المفاتيح المتعلقة بـ "HKEY_LOCAL_MACHINE\SOFTWARE".
وبالتالي يظهر "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft" في ملف الخلية باسم "\Microsoft".
لا يقوم تنسيق الخلية نفسه بتخزين هذه البادئة، لذا يتعين عليك توفيرها بناءً على ذلك
المعرفة الخارجية. (Virt-win-reg(١) في غير ذلك مما سبق علمه بذلك.
عادةً ما يكفي تمرير المعلمة "--prefix
'HKEY_LOCAL_MACHINE\SOFTWARE'" أو ما شابه ذلك عند إجراء عمليات الدمج والتصدير.
--التشفير UTF-16LE | ASCII
عند الدمج (فقط) ، قد تحتاج إلى تحديد ترميز السلاسل المراد استخدامها فيها
ملف الخلية. هذا موضح بالتفصيل في "سلاسل الترميز" في
فوز :: Hivex ::رجديت(3).
الإعداد الافتراضي هو استخدام UTF-16LE ، والذي يجب أن يعمل مع الإصدارات الحديثة من Windows.
- سلاسل غير آمنة للطباعة
عند التصدير (فقط) ، افترض أن السلاسل هي UTF-16LE واطبعها كسلاسل بدلاً من ذلك
من التسلسلات السداسية. قم بإزالة نقطة الرمز الصفرية النهائية من السلاسل إذا كانت موجودة.
وهذا غير آمن ولا يحافظ على دقة السلاسل الموجودة في الخلية الأصلية
أسباب مختلفة:
· يفترض أن الترميز الأصلي هو UTF-16LE. سلاسل ASCII وسلاسل في أخرى
سيتم إتلاف الترميزات من خلال هذا التحول.
· يفترض أن كل شيء من النوع 1 أو 2 هو في الحقيقة سلسلة وتلك
كل شيء آخر ليس سلسلة، ولكن حقل الكتابة في خلايا النحل الحقيقية غير موثوق به.
· يفقد معلومات حول ما إذا كانت نقطة التشفير الصفرية تتبع السلسلة الموجودة في الخلية
أم لا.
يحدث كل هذا لأن الخلية نفسها لا تحتوي على معلومات حول كيفية عمل السلاسل
مشفرة (انظر "سلاسل الترميز" في فوز :: Hivex ::رجديت(3)).
يجب عليك فقط استخدام هذا الخيار للاختراق السريع وتصحيح محتويات الخلية،
و أبدا استخدمه إذا كان سيتم تمرير الإخراج إلى برنامج آخر أو تخزينه فيه
خلية أخرى.
استخدم hivexregedit عبر الإنترنت باستخدام خدمات onworks.net
