制作PE，替代RegFind的更好软件[RRC]支持搜索替换/删除 键/值/数据，等等超多功能！

荣耀

RegFind是微软Windows 2000 的工具资源包，在于1999年发布的，距离如今已经20多年了，并且只有32位的版本。我们制作PE的时候，用于合并或使用install.wim的注册表，会用到这个程序来把注册表里的数据，盘符C:\ 替换 为 PE的盘符X:\

如今我找到一款更强更好的替代品，RRC，除了支持RegFind的查询数据替换，还支持其他的功能，本帖就不多说那些对于我们制作PE用不到的功能了，或许对你有用。

1. ECHO 查询PROCESSOR_ARCHITECTURE值名的数据-架构:
   
2. %rrc% getValue "HKLM\PE_SYSTEM\ControlSet001\Control\Session Manager\Environment" /value="PROCESSOR_ARCHITECTURE" /noCopyright /noComments
   
3. ECHO 查询CurrentVersion值名的数据-内核:
   
4. %rrc% getValue "HKLM\PE_SOFTWARE\Microsoft\Windows NT\CurrentVersion" /value="CurrentVersion" /noCopyright /noComments
   
5. ECHO 查询CurrentBuild值名的数据-版本:
   
6. %rrc% getValue "HKLM\PE_SOFTWARE\Microsoft\Windows NT\CurrentVersion" /value="CurrentBuild" /noCopyright /noComments
   
7. ECHO 查询ProductName值名的数据-名称:
   
8. %rrc% getValue "HKLM\PE_SOFTWARE\Microsoft\Windows NT\CurrentVersion" /value="ProductName" /noCopyright /noComments
   
9. 
   
10. :: 替换盘符
    
11. %rrc% search "HKLM\PE_SYSTEM" /text="C:" /data /replace="X:" /noprompt /noCopyright /noComments
    
12. %rrc% search "HKLM\PE_SYSTEM" /text="D:" /data /replace="X:" /noprompt /noCopyright /noComments
    
13. %rrc% search "HKLM\PE_SYSTEM" /text="X:\$windows.~bt" /data /replace="X:" /noprompt /noCopyright /noComments
    
14. 
    
15. %rrc% search "HKLM\PE_SOFTWARE" /text="C:" /data /replace="X:" /noprompt /datarep=text /noCopyright /noComments
    
16. %rrc% search "HKLM\PE_SOFTWARE" /text="D:" /data /replace=/replace="X:" /noprompt /noCopyright /noComments
    
17. %rrc% search "HKLM\PE_SOFTWARE\Classes\AppID" /text="Interactive User" /delete /data /values /noprompt /noCopyright /noComments
    
18. %rrc% search "HKLM\PE_SOFTWARE" /text="X:\$windows.~bt" /data /replace="X:" /noprompt /noCopyright /noComments
    
19. 
    
20. :: 删除安装第三方驱动的残留信息
    
21. %rrc% search "HKLM\PE_SYSTEM\DriverDatabase\DriverPackages" /text="OemPath" /delete /values /noprompt /noCopyright /noComments
    
22. %rrc% search "HKLM\PE_DRIVERS\DriverDatabase\DriverPackages" /text="OemPath" /delete /values /noprompt /noCopyright /noComments

复制代码

以上是我测试有效的批处理代码，就是用来替代原有RegFind用来制作PE的相关代码，你可以参考下来，用于替换你的制作PE脚本代码。
把 PE_SYSTEM|PE_SOFTWARE|PE_DRIVERS 替换为你制作PE时挂载的命名路径。


有时候，我们需要获取注册表的某个值数据，目前市面上大部分的工具，或者系统自带的reg命令，都是返回一堆信息，让我们还要用for处理掉，
但是这个程序，是直接返回值的数据给你，不带其他，例如值的路径/类型 等等。方便我们获取这个值的数据来做判断，或者保存到文本其他用途。


2023/08/13 更新
已完全汉化了rrc.chm文档，并附带安装程序。

下载链接: yyingc.lanzouj.com/inNX3157h92h
密码:bifx
内附带rrc.exe的32位和64位版本，并且带有这个程序的参数说明文档(rrc_zh-cn.chm)

如你想了解，我未在本贴说的更多功能参数，请打开阅读 rrc_zh-cn.chm

窄口牛

个头有点大，我喜欢批处理里把第三方用16进制文本嵌入到里面，这么大的第三方，得运行好一阵才能还原回exe。

yyz2191958

谢谢分享

mmymq

谢谢分享

12315sa

谢谢分享

garay

学习的东西多

yc2428

谢谢分享

zsyloveyp

谢谢分享

KIM3298

谢谢分享

zz7713243

来看看怎么样。

CYYspace

鎰熻阿鍒嗕韩

iaanqrm

2010yuhongxi

感谢分享