登錄檔還真不是給人看的orz~
從機碼的"名稱"還大概可以知道是做啥的!
除了"類型"是"字串值"以外,
其他的"類型"以及"資料"比較像是給機器看的低些語言阿...
研究這登錄檔20天了,
真是不好玩,只研究出了幾個程式而已,
其他好用的登錄值還沒整理勒~
Active Registry Monitor(ARM):比對登錄檔資料(試用30天)。
RegEditX:以Regedit為基礎,可以輸入路徑的登錄檔編輯器,顯示歷史路徑。
Registry Crawler:尋找顯示全部機碼(試用30天,有SN)。
Registry Explorer:檔案總管顯示機碼外掛程式(可以輸入路徑,英文介面)。
其他登錄檔修改工具:
TweakUI
Tweak Manager
X-Setup
Tweak-XP Pro
RegCleaner:清除無用的登錄檔
CCleaner:清除無用的系統磁碟檔案
Active Registry Monitor和RegEditX最好用,後者方便剪貼路徑,
前者超強超好用,可以把執行某動作後登錄檔的變更挖出來,
在找一些註冊碼和習慣設定上真的很好用,
太晚發現了,害我以前找的那麼累@@,
不過它自己本身的註冊碼我反而還沒找到...
奇怪是太少人用還是沒認真找~.~
先將就試用一下,反正Ghost又可以用30天了。
2008/05/02 補:
哈!昨天很高興!託朋友的福,他竟然幫我找到了ARM的Cracker,
之前找了好幾個Cracker網站都找不到,他是在 http://www.crack-cd.net 找到的,
不過它裡面有很多色情小廣告,理論上來說是沒掃到毒^^,
其實ARM只需要registration code就成了,
而最高杆的Cracker是直接把註冊的程式碼這一部分直接砍掉,
做成新的.exe,不過這也代表了他可以動其他部分的程式碼了... = =
舉個XP-SP2關閉自動播放功能(需重新登入):
雖然好像有蠻多種方法但這個目前感覺起來比較好,
[HKEY_USERS\S-1-5-21-1292428093-1606980848-1957994488-1003\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000024
2007/09/11 補:
ARM記錄的登錄值是HKEY_LOCAL_MACHINE和HKEY_USERS而已@@,
不過在HKEY_USERS下一堆數字的目錄裡,
通常在HKEY_CURRENT_USER下可以找到相同的東西@@,
像上面那個用HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer感覺比較好=.=。
預設應該是91,也可以用"-"把它用掉。
[-XXX]
"XXX"=-
另一個較常見不自動播放的還有:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000000
不過這個比較不好,因為它只有用在光碟機,對隨身儲存裝置無效,
而且它需要重新啟動,最不好的是它永遠無法顯示光碟的名稱-.-。
=====
抬頭最好用REGEDIT4可以相容98、NT,一定要大寫勒=.=?
在XP-SP2登錄檔匯出預設編碼是用Unicode,
若沒啥萬國碼字元最好改存ANSI節省空間^^
以後插入光碟或隨身碟,
那堆搜尋跑馬視窗和自動播放的彈出視窗就再也看不見啦^^
復原預設-開啟自動播放功能(需重新登入):
[HKEY_USERS\S-1-5-21-1292428093-1606980848-1957994488-1003\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000000
不過像這種值誰會去記它勒 一'一
當然只有用Active Registry Monitor把它從TweakUI挖出來囉~
不過用TweakUI卻不用重新登入耶!真神奇-.-
從機碼的"名稱"還大概可以知道是做啥的!
除了"類型"是"字串值"以外,
其他的"類型"以及"資料"比較像是給機器看的低些語言阿...
研究這登錄檔20天了,
真是不好玩,只研究出了幾個程式而已,
其他好用的登錄值還沒整理勒~
Active Registry Monitor(ARM):比對登錄檔資料(試用30天)。
RegEditX:以Regedit為基礎,可以輸入路徑的登錄檔編輯器,顯示歷史路徑。
Registry Crawler:尋找顯示全部機碼(試用30天,有SN)。
Registry Explorer:檔案總管顯示機碼外掛程式(可以輸入路徑,英文介面)。
其他登錄檔修改工具:
TweakUI
Tweak Manager
X-Setup
Tweak-XP Pro
RegCleaner:清除無用的登錄檔
CCleaner:清除無用的系統磁碟檔案
Active Registry Monitor和RegEditX最好用,後者方便剪貼路徑,
前者超強超好用,可以把執行某動作後登錄檔的變更挖出來,
在找一些註冊碼和習慣設定上真的很好用,
太晚發現了,害我以前找的那麼累@@,
不過它自己本身的註冊碼我反而還沒找到...
奇怪是太少人用還是沒認真找~.~
先將就試用一下,反正Ghost又可以用30天了。
2008/05/02 補:
哈!昨天很高興!託朋友的福,他竟然幫我找到了ARM的Cracker,
之前找了好幾個Cracker網站都找不到,他是在 http://www.crack-cd.net 找到的,
不過它裡面有很多色情小廣告,理論上來說是沒掃到毒^^,
其實ARM只需要registration code就成了,
而最高杆的Cracker是直接把註冊的程式碼這一部分直接砍掉,
做成新的.exe,不過這也代表了他可以動其他部分的程式碼了... = =
舉個XP-SP2關閉自動播放功能(需重新登入):
雖然好像有蠻多種方法但這個目前感覺起來比較好,
[HKEY_USERS\S-1-5-21-1292428093-1606980848-1957994488-1003\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000024
2007/09/11 補:
ARM記錄的登錄值是HKEY_LOCAL_MACHINE和HKEY_USERS而已@@,
不過在HKEY_USERS下一堆數字的目錄裡,
通常在HKEY_CURRENT_USER下可以找到相同的東西@@,
像上面那個用HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer感覺比較好=.=。
預設應該是91,也可以用"-"把它用掉。
[-XXX]
"XXX"=-
另一個較常見不自動播放的還有:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000000
不過這個比較不好,因為它只有用在光碟機,對隨身儲存裝置無效,
而且它需要重新啟動,最不好的是它永遠無法顯示光碟的名稱-.-。
=====
抬頭最好用REGEDIT4可以相容98、NT,一定要大寫勒=.=?
在XP-SP2登錄檔匯出預設編碼是用Unicode,
若沒啥萬國碼字元最好改存ANSI節省空間^^
以後插入光碟或隨身碟,
那堆搜尋跑馬視窗和自動播放的彈出視窗就再也看不見啦^^
復原預設-開啟自動播放功能(需重新登入):
[HKEY_USERS\S-1-5-21-1292428093-1606980848-1957994488-1003\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000000
不過像這種值誰會去記它勒 一'一
當然只有用Active Registry Monitor把它從TweakUI挖出來囉~
不過用TweakUI卻不用重新登入耶!真神奇-.-
全站熱搜
留言列表