首 页 ┆ 源码下载 ┆ IT学院 ┆ 字体下载 ┆ 模板下载 ┆ 源码发布 ┆ 广告合作 ┆ 网站地图 ┆ 虚拟主机 ┆ 中文域名
► 设为首页
► 加入收藏
► 联系我们
源码下载 >> ASP源码 | PHP源码 | ASP.net源码 | JSP源码 | CGI源码 | VC/C++源码 | VB源码 | Delphi源码 | Flash源码
文章学院 >> 网络编程 | 网页设计 | 图形图象 | 数据库 | 服务器 | 网络媒体 | 网络安全 | 操作系统 | 办公软件 | 软件开发 | 黑客知识
字体下载 >> 精制字体 | 非英字体 | 艺术字体 | 著名字体 | 哥特式 | 简单字体 | 手写体 | 节假日 | 图案字体 | 精度像素 | 中文字体
模板下载 >> 企业门户 | 数码网络 | 休闲娱乐 | 影视音乐 | 旅游名胜 | 文化艺术 | 电子商务 | 个性展示 | 登陆导航 | Flash模板
►►您当前的位置:源码园 → IT学院 → 黑客知识 → 黑客入门 → 文章内容

保护系统-赤手空拳备份注册表--保护系统,赤手空拳,备份,注册表

作者:佚名  来源:网上收集  发布时间:2007-5-16 15:20:24

本文以Windows XP为例(其他Windows版本可参考操作),介绍使用Windows“记事本”程序查找、修改注册表数据以及使用简单的批处理脚本备份注册表的方法。

  两个重要的分支

  1.用户个人数据[HKEY_CURRENT_USER]

  该分支中存放的是当前登录用户的个人喜好设置、所用的软件的设置等个人数据。无论来宾、受限用户、高级用户还是管理员,都可以修改属于自己个人的注册表数据。用户个人的注册表数据就是“注册表编辑器”左侧窗格[HKEY_CURRENT_USER]所包含的项、子项和值项。

  2.系统的核心数据[HKEY_LOCAL_MACHINE]

  只有管理员权限的用户可以访问系统注册表数据,其中存放了系统中各项重要的核心设置数据。系统的注册表数据就是“注册表编辑器”左侧窗格显示的[HKEY_LOCAL_MACHINE]所包含的项、子项和值项。

  与备份注册表过招

  任务1:备份注册表分支并编辑部分设置

  第一步:点击“开始→运行”(或命令行提示符),输入以下命令导出两个注册表分支(驱动器、路径及文件可自定义),导出后的myreg.reg大小约为8MB~9MB,而sysreg.reg大小约为30MB~60MB,视个人情况略有不同。

  reg export hkcu c:\myreg.reg

  reg export hklm c:\sysreg.reg

  第二步:分别右击myreg.reg和sysreg.reg,选择“编辑”或“发送到→记事本”(创建右键菜单“发送到→记事本”,可将“开始”菜单中的“记事本”快捷方式复制到“C:\Documents and Settings\username\SendTo”文件夹),用“记事本”程序打开myreg.reg文件。

  第三步:点击菜单命令“编辑→查找”,输入要查找内容的关键字,单击“查找下一个”。查找到一个数据,可执行删除、修改操作,然后按F3键可继续查找下一个数据。查找、修改所有数据,选择菜单“文件→保存”保存注册表文件。

  任务2:恢复用户设置

  (1)图形界面恢复方式:在发生问题需要恢复时,右击myreg.reg选择“合并”即可。

  (2)命令行模式恢复方式:在命令行模式下输入“reg import c:\myreg.reg”(不包括外引号)命令就能将其导入注册表。

  任务3:自制Net Transport的128线程补丁

  第一步:点击“开始→运行”,输入“Regedit.exe”(不含引号)回车,打开“注册表编辑器”,转至[HKEY_CURRENT_USER\Software\Xi\NetTransport 2\Download]。

  第二步:在右侧的编辑框里新建一个DWORD值命名为“Max Threads”,双击这个值,在“数值”中输入128,在“基数”中选择“十六进制”。

  第三步:选择菜单“文件→导出”,“保存类型”设为“Win9x/NT4注册文件”(在Windows 2000/XP中使用默认的保存类型导出的注册表文件无法在Windows 9x下导入),保存为128threads.reg(见图1)。

第四步:复制一份128threads.reg并将新文件命名为uninstall128.reg,用“记事本”打开该文件,将[HKEY_CURRENT_USER\Software\Xi\NetTransport 2\Download]子项下的“"Max Threads"=dword:00000128”修改为“"Max Threads"=-”(不包括外侧中文引号),在注册表文件中将键值设为“-”即代表删除该键值(见图2)。只需双击导入128threads.reg即可打上128线程补丁,而双击导入uninstall128.reg则将恢复未安装补丁前的状态。

[1] [2] 下一页  

[] [返回上一页] [打 印]
  • 上一篇文章:注册表修改大全:开始菜单及相关设置--注册表,修改大全,开始菜单,相关设置
  • 下一篇文章:数据库下载漏洞--数据库,下载,漏洞

  • 相关文章:
  • [组图]保护系统安全 防范网络炸弹四招
  • [组图]用“本地安全策略”保护系统安全
  • 从零讲起 彻底走出注册表应用的迷雾--Windows,系统,...
  • NT注册表结构介绍--NT,注册表,结构介绍
  • 解析Windows XP中注册表的重要命令--解析,Windows,X...
  • Windows注册表修改实例完全手册(下)--Windows,注册表...
  • Windows注册表修改实例完全手册(上)--Windows,注册表...
  • 从零讲起 彻底走出注册表应用的迷雾--从零讲起,注册...
  • [图文]防患于未然 将“流氓”挡在Windows之外--流氓...
  • 绝对好用的注册表技巧--绝对好用,注册表,技巧
  • 9x/NT/2000注册表网络进行优化设置--9xNT2000,注册表...
  • 不再费时费力 两招快速定位注册表项名--两招,快速,定...
关于本站 - 网站帮助 - 广告合作 - 下载声明 - 友情连接 - 网站地图 - 源码发布
Copyright © 2003-2009 Ymyasp.Com. All Rights Reserved .
备案序号:粤ICP备07029071号