REG文件如何注入到Win10PE内核？

yc2428 · 发表于 2023-2-2 18:13:31

本帖最后由 yc2428 于 2023-2-4 20:09 编辑

REG文件如何注入到Win10PE内核？
而不用CMD的ini文件
挂载后default、software、system能导入reg文件吗？

bjay2008xmy · 发表于 2023-2-2 18:46:32

提示: 作者被禁止或删除内容自动屏蔽

yc2428 · 发表于 2023-2-2 19:53:16

bjay2008xmy 发表于 2023-2-2 18:46
挂载到本机的PE注册表项名称不能相同，可以导入reg文件

谢谢，能具体点吗。

bjay2008xmy · 发表于 2023-2-2 20:32:08

提示: 作者被禁止或删除内容自动屏蔽

yc2428 · 发表于 2023-2-2 20:45:50

bjay2008xmy 发表于 2023-2-2 20:32
把PE的注册表default、software、system导入改名为pe-default、pe-software、pe-system,看得懂吗

这一步明白，下一步对不上号？

bjay2008xmy · 发表于 2023-2-2 20:50:43

提示: 作者被禁止或删除内容自动屏蔽

yc2428 · 发表于 2023-2-2 20:56:27

双击打开注册表文件，是导入当前打开的PE系统啊

yc2428 · 发表于 2023-2-2 23:29:55

谢谢！

yc2428 · 发表于 2023-2-3 11:35:28

支持一下，同问

aiya01 · 发表于 2023-2-3 11:38:40

yc2428 发表于 2023-2-2 23:29
谢谢！

比如你在 HKEY_LOCAL_MACHINE 挂载（加载配置单元）DEFAULT 注册表为 pe-def
那导入的注册表内容都要是 [HKEY_LOCAL_MACHINE\pe-def\* 这样
如果挂载为 1
那导入的注册表内容都要是 [HKEY_LOCAL_MACHINE\1\* 这样，才能正确导入。

aiya01 · 发表于 2023-2-3 11:42:43

挂载成什么名称，是任意的，但要与要导入的注册表内容吻合
只有 HKEY_USERS 和 HKEY_LOCAL_MACHINE 这两个项可以挂载注册表

yc2428 · 发表于 2023-2-3 16:30:43

aiya01 发表于 2023-2-3 11:38
比如你在 HKEY_LOCAL_MACHINE 挂载（加载配置单元）DEFAULT 注册表为 pe-def
那导入的注册表内容都要是 ...

指出了问题的关键，路径要一致

yc2428 · 发表于 2023-2-3 16:40:22

aiya01 发表于 2023-2-3 11:42
挂载成什么名称，是任意的，但要与要导入的注册表内容吻合
只有 HKEY_USERS 和 HKEY_LOCAL_MACHINE 这两个 ...

HKEY_CURRENT_USER
能改吗？

aiya01 · 发表于 2023-2-3 21:07:35

yc2428 发表于 2023-2-3 16:40
HKEY_CURRENT_USER
能改吗？

DEFAULT 改了这个表项就会同步修改

yc2428 · 发表于 2023-2-4 20:13:02

aiya01 发表于 2023-2-3 21:07
DEFAULT 改了这个表项就会同步修改

谢谢，解决了！

martin313 · 发表于 2024-9-21 18:05:14

本帖最后由 martin313 于 2024-9-21 18:14 编辑

yc2428 发表于 2023-2-4 20:13
谢谢，解决了！

也可以用 offlinereg.exe 来导入注册表，但仅限那些无权限问题的注册表
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=433256

		自动登录	找回密码
密码			注册

bjay2008xmy bjay2008xmy 当前离线积分 2956 IP卡狗仔卡	2^# 发表于 2023-2-2 18:46:32 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
bjay2008xmy bjay2008xmy 当前离线积分 2956 IP卡狗仔卡
	回复使用道具举报显身卡

bjay2008xmy bjay2008xmy 当前离线积分 2956 IP卡狗仔卡	4^# 发表于 2023-2-2 20:32:08 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
bjay2008xmy bjay2008xmy 当前离线积分 2956 IP卡狗仔卡
	回复使用道具举报显身卡

bjay2008xmy bjay2008xmy 当前离线积分 2956 IP卡狗仔卡	6^# 发表于 2023-2-2 20:50:43 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
bjay2008xmy bjay2008xmy 当前离线积分 2956 IP卡狗仔卡
	回复使用道具举报显身卡

[已解决] REG文件如何注入到Win10PE内核？

点评

点评

点评

点评

点评

点评

点评

点评