无忧启动论坛»论坛 › ::启动制作:: › PE讨论区 › 超赞offlinereg无需挂载直接无视权限导入注册表reg的方 ...

超赞offlinereg无需挂载直接无视权限导入注册表reg的方法测试给pe离线添加DWM功能成功

查看数: 6441 | 评论数: 30 | 收藏 19

关灯 | 提示：支持键盘翻页<-左右->

帖子模式

sairen139

发布时间: 2022-12-7 21:38

正文摘要:

本帖最后由 sairen139 于 2024-2-19 14:00 编辑超赞offlinereg无需挂载直接无视权限导入注册表reg的方法测试给pe离线添加DWM功能成功最近发现一个超赞的工具，可以无视注册表的权限离线给注册表配置文件直接 ...

Lexos 发表于 2023-12-8 09:46:02

谢谢分享！

bing89884 发表于 2023-12-6 10:23:14

謝謝分享~

温拿 发表于 2023-12-3 13:01:56

没明白什么意思。

nowayer 发表于 2023-12-3 02:00:26: 提示: 作者被禁止或删除内容自动屏蔽

沙漠斗鱼 发表于 2023-1-20 09:12:50

大师就是厉害！也是最愿意无私分享和折腾的大佬！昨晚合成uup呢，突然发现offlinereg了，就搜命令行，救过搜索引擎就跳转到这里了，全网搜不到offlinereg的命令行，说明有多少人在保留，而大师就毫无保留的奉献了

JayeDieyan 发表于 2022-12-11 14:32:45

感谢分享

fjice 发表于 2022-12-11 14:13:50

感谢分享

kingfightboy 发表于 2022-12-9 20:02:39

真厉害，学习一下

zlzx01 发表于 2022-12-9 08:07:29

不明觉厉~

9527sss 发表于 2022-12-8 19:46:22

谢谢分享

2012andyle113 发表于 2022-12-8 16:51:37

感谢分享，不挂载直接操作确实是方便

a123456789z 发表于 2022-12-8 14:29:22

谢谢楼主分享

jh198354 发表于 2022-12-8 11:20:37

学习一下

lilimi 发表于 2022-12-8 11:04:51

不是很懂，不觉明厉！

阖闾小小卡 发表于 2022-12-8 10:34:10

占楼备用，感谢分享

2012yie1024 发表于 2022-12-8 10:23:58

感谢分享，有些深奥。

YJZM 发表于 2022-12-8 08:59:05

感谢分享

papachi 发表于 2022-12-8 08:40:33

好深奥哦。

lx5815 发表于 2022-12-8 08:36:20

感谢分享

1825208 发表于 2022-12-8 08:32:31

真厉害，学习一下

dkzzlf 发表于 2022-12-8 07:48:43

非常感谢

ppmjb2005 发表于 2022-12-8 07:30:56

多谢分享，学习了。

Bluebells 发表于 2022-12-7 22:12:50

原来就是 erwan 大神那个; 我发原始下载地址:
http://erwan.labalec.fr/offlinereg/offlinereg.zip
完整版本

sairen139 发表于 2022-12-7 22:06:21

春梦无痕发表于 2022-12-7 22:01
这玩意好像比SetACL.exe快多了

是的，所以以后一键批处理制作pe以后可以大大缩短很多时间了！

Bluebells 发表于 2022-12-7 22:06:13

离线注册表编辑器, Symantec GHOST 套件那里很早以前就有提供, 是一个命令行工具;
法国大神 erwan 也有个离线注册表编辑器, 有命令行版本和 GUI 版本
RegistryFinder 也支持离线注册表编辑(非挂载注册表配置单元方式), 不过离线注册表编辑有不少 bug

春梦无痕 发表于 2022-12-7 22:01:08

这玩意好像比SetACL.exe快多了

点评

sairen139

是的，所以以后一键批处理制作pe以后可以大大缩短很多时间了！详情回复发表于 2022-12-7 22:06

austere 发表于 2022-12-7 21:53:18

占楼备用，感谢分享

sairen139 发表于 2022-12-7 21:41:01

本帖最后由 sairen139 于 2022-12-7 21:55 编辑

可用来制作一键制作pe能节省注册表权限处理这块的很多时间！估计可以在2秒内就能用批处理制作完成88mb的网络骨头版pe！

sairen139 发表于 2022-12-7 21:40:44

本帖最后由 sairen139 于 2022-12-7 22:17 编辑

此楼放上命令行版64位版和32位版还有带GUI界面版三合一合集offlinereg工具包

offlinereg.zip

620.29 KB, 下载次数: 142, 下载积分: 无忧币 -2

64位版和32位版offlinereg还有带UI界面版三合一

sairen139 发表于 2022-12-7 21:40:29

本帖最后由 sairen139 于 2023-9-16 08:25 编辑

offlinereg详细使用参数说明和例子网页http://mistyprojects.co.uk/documents/offlinereg/offlinereg.htm#builtinHelp

在添加dwm功能之后再添加下面的文件就能界面解锁bitlocker加密分区（每个分区都强行出现解锁项），这样就能在加密分区子目录横行无阻了：
\Windows\SystemResources\Windows.UI.Immersive.dll.mun

\Windows\System32\drivers\fvevol.sys

\Windows\System32\bdeui.dll
\Windows\System32\bdeunlock.exe
\Windows\System32\fveapi.dll
\Windows\System32\fvecerts.dll
\Windows\System32\fveui.dll
\Windows\System32\Windows.UI.Immersive.dll

\Windows\System32\zh-CN\bdeunlock.exe.mui
\Windows\System32\zh-CN\Windows.UI.Immersive.dll.mui

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\unlock-bde]
@=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
  00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,62,00,\
  64,00,65,00,75,00,6e,00,6c,00,6f,00,63,00,6b,00,2e,00,65,00,78,00,65,00,2c,\
  00,2d,00,31,00,30,00,30,00,00,00
"MultiSelectModel"="Single"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\unlock-bde\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,62,00,64,00,\
  65,00,75,00,6e,00,6c,00,6f,00,63,00,6b,00,2e,00,65,00,78,00,65,00,20,00,25,\
  00,31,00,00,00

		自动登录	找回密码
密码			注册