Viele Windows-Hacks und -Optimierungen erfordern Eingriffe in die Registrierung. Häufig ist dabei das Hinzufügen eines neuen Schlüssels/Werts erforderlich. Es gibt jedoch auch Zeiten, in denen ich eine Optimierung vornehmen möchte und es kein Online-Tutorial gibt.
Wie kann ich bei einer Einstellung oder einem Verhalten, das ich ändern möchte, die relevanten Schlüssel/Werte ermitteln? Sollte ich einen Registrierungseditor eines Drittanbieters oder einen Decompiler verwenden?
Antwort1
Fangen Sie einfach an zu lesenMicrosoft Technetund Sie werden viele und mehr „versteckte“ Registrierungsschlüssel/-werte finden. Ich weiß nicht, ob es eine Liste mit Schlüsseln gibt, die nach einer Neuinstallation nicht mehr hier sind, aber Sie werden sie finden, nachdem Sie mit dem Hacken von Windows begonnen haben.
Was ich mache, wenn ich eine spezielle Funktionalität/ein spezielles Verhalten von Windows benötige (oder einfach mehr über eine bekannte Funktionalität erfahren möchte):
- Versuchen Sie, bei Google und Stackexchange mehr darüber zu erfahren. Vielleicht hat das schon jemand gemacht.
- Ich versuche, alternative Vorgehensweisen zu finden. Wenn ich welche finde, versuche ich, daraus zu lernen.
- Finden Sie heraus, ob und wie ein beliebiges Windows-Betriebssystem dies kann.
- Durchsuchen Sie die Registrierung mit regedit. Lassen Sie Ihrer Fantasie freien Lauf.
- Versuchen Sie, den Teil des Betriebssystems zu zerlegen, den Sie ändern/besser verstehen möchten. Wenn dies fehlschlägt/nicht weiterkommt, suchen Sie sich einen anderen Weg und beginnen Sie von vorne.
- Denken Sie daran: Wenn es nicht möglich scheint, haben Sie noch viele andere Möglichkeiten:
1.Schreiben Sie Ihr eigenes Programm, dasA)manipuliert vorhandene UI oderB)erstellt neue UI oderC)erweitert OS-Teil, den Sie nicht mögen oderD)ersetzt den Betriebssystemteil, der Ihnen nicht gefällt.
2.Habe es vergessen.
Wie bereits in den Kommentaren erwähnt, sollten Sie mehr über die internen Vorgänge von Windows lesen und spezifischere Fragen stellen, wenn Sie echte Probleme beim Finden einiger spezieller Werte haben. Ich denke, wenn Sie wirklich eine vollständige Liste der Registrierungsschlüssel/-werte benötigen, sollten Sie als Lernübung selbst eine (zumindest teilweise) erstellen.
Und als letzter Teil hier ein paar einfache Zeilen aus logagent.exe:
0000:1188 | CryptUnprotectData..CryptPro
0000:11B4 | tectData....c.r.y.p.t.3.2...d.l.l...E.n.a.b.
0000:11E0 | l.e.N.e.g.o.t.i.a.t.e...S.o.f.t.w.a.r.e.\.M.
0000:120C | i.c.r.o.s.o.f.t.\.W.i.n.d.o.w.s.\.C.u.r.r.e.
0000:1238 | n.t.V.e.r.s.i.o.n.\.I.n.t.e.r.n.e.t. .S.e.t.
0000:1264 | t.i.n.g.s...=.".....r.e.a.l.m... ...,.;.....
0000:1290 | .......N.e.g.o.t.i.a.t.e...B.a.s.i.c. .....
0000:12BC | https://....D.e.l.e.t.e.....N.o.R.e.m.o.v.e.
0000:12E8 | ....F.o.r.c.e.R.e.m.o.v.e...V.a.l...B...D...
0000:1314 | S...................ì...Ø...È...ê¶..¯·..bü..
0000:1340 | I·..d·...·..à·...·..¦·...¹..bü...º..O¾..¶Ü..
0000:136C | .Ý..cÝ..!º..8º..`[..Dº..ú...º..O¾..¶Ü...Ý..
0000:1398 | cÝ...Ï..8º..VÏ..Dº.. [proxy]...:././...1.2.
0000:13C4 | 7...0...0...1...d.o.o.G.....d.r.o.w.s.s.a.P.
0000:13F0 | ....r.e.s.U.....h.t.a.P.....\...SOFTWARE\Mic
0000:141C | rosoft\Windows Media\WMSDK\etacsufbO.... .:.
0000:1448 | ... .?. ...?. .....L.o.a.d.C.r.e.d.e.n.t.i.
0000:1474 | a.l.s...................ì...Ø...È...^..n..5N
0000:14A0 | ·.jC/.ËôWNetRemoveCachedPassword....WNetCach
0000:14CC | ePassword...WNetGetCachedPassword...mpr.dll.
0000:14F8 | PStoreCreateInstance....pstorec.dll.DisableP
0000:1524 | asswordCaching..SOFTWARE\Microsoft\Windows M
0000:1550 | edia\WMSDK..A.c.c.e.s.s.P.e.r.m.i.s.s.i.o.n.
0000:157C | ....A.P.P.I.D.\.{.%.s.}.....A.P.P.I.D.\.%.s.
0000:15A8 | ....L.a.u.n.c.h.P.e.r.m.i.s.s.i.o.n.........
0000:15D4 | ............Ðñ..Áñ...ò...ñ..1ì......Zé..?é..
0000:1600 | ßñ...é..Kê..ßé...í..Xê..iê..Ïò..sê...ê...ë..
0000:162C | 9ë..'ì...(..hò..................ì...Ø...È...
0000:1658 | +...._..÷....ø..3ô..J...a...............¢...
0000:1684 | ....K.......Ý.......à...¹...Z.......äô..#ö..
0000:16B0 | .õ...÷..{ü...ü...ü..ïû..bü..Wü..Wü...ü...ü..
0000:16DC | °û..WSAJoinLeaf.WSARecvFrom.WSARecv.WSAConne
0000:1708 | ct..WSASocketA..WSASendTo...WSASend.WSAIoctl
0000:1734 | ....WSAEnumProtocolsA...ws2_32..U.s.e. .T.r.
0000:1760 | a.n.s.m.i.t.P.a.c.k.e.t.s.......S.o.f.t.w.a.
0000:178C | r.e.\.M.i.c.r.o.s.o.f.t.\.W.i.n.d.o.w.s. .M.
0000:17B8 | e.d.i.a.\.P.l.a.t.f.o.r.m...Æô..._..Õô..Þ...
0000:17E4 | ....+...._..÷...........J...a...............
0000:1810 | ¢.......K.......Ý.......à...¹...Z.......;...
0000:183C | ........................ì...Ø...È...w>.ÍÖfdF
0000:1868 | .Ç6Û¶AÐñS.o.f.t.w.a.r.e.\.M.i.c.r.o.s.o.f.t.
0000:1894 | \.W.i.n.d.o.w.s. .M.e.d.i.a.\.W.M.S.D.K.\.N.
0000:18C0 | A.T.P.o.r.t.M.a.p.p.i.n.g.s.....U.D.P...T.C.
0000:18EC | P...%.x. .%.s. .%.u.....FreeAddrInfoW...GetA
0000:1918 | ddrInfoW....w.s.2._.3.2...d.l.l.....W.i.n.d.
0000:1944 | o.w.s. .M.e.d.i.a. .F.o.r.m.a.t. .S.D.K. .(.
0000:1970 | %.s.)...:.:.....:.:.1...0...0...0...0...?.#.
0000:199C | ....................ì...Ø...È...l...h...d...
0000:19C8 | `[email protected]
Jetzt haben Sie ein paar Zeilen, was tun? Wenn Sie Glück haben, sind die Werte mit Schlüsseln fest codiert und können von oben abgerufen werden, indem Sie nach Datensatz-Byte-Sequenzen suchen und dann die richtigen Werte finden. Sie können auch versuchen, Fehlermeldungen und ihre Adressen zu finden, um herauszufinden, welcher Teil des Programms sie ausgibt (einige Assemblerkenntnisse sind erforderlich, aber es ist nicht zu schwer, wenn kein vollständiges Reverse Engineering/keine Programmänderung erforderlich ist).
Antwort2
Ich habe festgestellt, dass dies am besten mitProzessmonitor.