无忧启动论坛

标题: 离线系统注册表重定向工具RunscannerV2.0.0.0 [打印本页]

作者: 逍遥逸仙    时间: 2022-7-20 21:00
标题: 离线系统注册表重定向工具RunscannerV2.0.0.0
本帖最后由 逍遥逸仙 于 2022-8-4 23:57 编辑

       这个是PE下解决软件需要使用本地离线系统盘注册表的终极工具,即:将任何需要访问本地离线系统盘上注册表的程序拖拽到这个程序上,就可以使那个程序成功读取本地离线系统盘注册表,从而达到杀毒,修改注册表,等等操作,十分强大啊!
      比如将火绒拖拽到Runscanner上面,火绒就可以扫描本地硬盘注册表从而发现可疑的注册表项,从而发现病毒~
      将注册表编辑器RegistryWorkshop拖拽到Runscanner上面,RegistryWorkshop就可以离线读写修改注册表~
       可以通过命令行使用,例:
           RunScanner.exe /t 0 "Y:\X64\SOFT1\系统辅助\RWS\RegistryWorkshop.exe"

       对于windows的Regedit加载离线系统的注册表文件的方式深感无语,RunScanner多好用,多符合直觉,直接把离线系统的注册表重定向给目标程序,使用访问离线注册的体验就先在访问当前系统注册表一样,重定向给注册表编辑器后Reg文件也能不修改直接导入,重定向给cmd后cmd中的注册表修改项直接在离线系统中生效。说起来这个工具在古老的深山红叶工具箱里有,现在的PE中很难找到它了,这是它的最新版本。








WinPE下注册表重定向工具(用于离线模式杀毒等操作)RunscannerV2.0.0.0.part1.rar (500 KB, 下载次数: 182)
WinPE下注册表重定向工具(用于离线模式杀毒等操作)RunscannerV2.0.0.0.part2.rar (500 KB, 下载次数: 192)
WinPE下注册表重定向工具(用于离线模式杀毒等操作)RunscannerV2.0.0.0.part3.rar (368.27 KB, 下载次数: 186)






作者: vaf    时间: 2022-7-20 21:45
杀了个4
作者: 逍遥逸仙    时间: 2022-7-21 08:21
用它离线杀毒杀了4个毒?
作者: IronMan6    时间: 2022-10-20 16:25
666
作者: hardline    时间: 2022-11-1 21:20
谢谢分享
作者: ppmjb2005    时间: 2022-12-9 21:35
多谢分享,学习一下。
作者: xhxy2021    时间: 2023-2-18 08:04
谢谢分享
作者: linshi456    时间: 2023-2-18 15:49
看上去不错,改天必定能用上,下载收藏
作者: 921_j    时间: 2023-3-1 15:18
非常感谢,目前PE上带的1.0.0.5似乎有问题,试试你这个
作者: 921_j    时间: 2023-3-1 15:35
本帖最后由 921_j 于 2023-3-1 16:03 编辑

微PE里自带的和这个都没法用,拖本地或PE的regedit会让PE宕机
拖regworkshop 64位弹非有效的32位应用,RunScanner用的64位regworkshop 本身也自带挂载离线注册表功能的,但需要一个个的挂
regcool倒是能一起挂也比较直观,但它的保存机制很令人头大
最强大的还是 regworkshop,如果它能像regcool一样把离线注册表全部一次性挂到新的注册表标签下就完美了
也许还有我不熟悉的用法,不知道 regworkshop 有没命令行支持这个。

作者: yyz2191958    时间: 2023-3-3 20:36
我怎么看不明白
作者: 逍遥逸仙    时间: 2023-3-5 20:15
921_j 发表于 2023-3-1 15:35
微PE里自带的和这个都没法用,拖本地或PE的regedit会让PE宕机
拖regworkshop 64位弹非有效的32位应用,Run ...

我用regcool加载离线注册表说缺少dll,去官网找又找不到,能传给我一个吗?
作者: 921_j    时间: 2023-3-5 22:29
逍遥逸仙 发表于 2023-3-5 20:15
我用regcool加载离线注册表说缺少dll,去官网找又找不到,能传给我一个吗?

我放弃用 regcool 了,最后还是只保留了 reg workshop,不好用,虽然它一次就能加载完配置文件,但修改后不能直接保存,还是多了些手续,也不稳定
如果确实想用,就在本论坛能找到 newbee 那个 pe,从那个里面拷文件到相应的微pe里就行了
作者: 逍遥逸仙    时间: 2023-3-10 00:10
921_j 发表于 2023-3-5 22:29
我放弃用 regcool 了,最后还是只保留了 reg workshop,不好用,虽然它一次就能加载完配置文件,但修改后 ...

我下载了newbe,两个版本的,最新版本和一个较早的版本,进去找了,没有找到regcool加载离线注册表的dll
作者: 921_j    时间: 2023-3-10 01:24
逍遥逸仙 发表于 2023-3-10 00:10
我下载了newbe,两个版本的,最新版本和一个较早的版本,进去找了,没有找到regcool加载离线注册表的dll

http://bbs.wuyou.net/forum.php?mod=viewthread&tid=425197
作者: 逍遥逸仙    时间: 2023-3-12 10:28
921_j 发表于 2023-3-10 01:24
http://bbs.wuyou.net/forum.php?mod=viewthread&tid=425197


这是我进入PE后的X:\Program Files文件夹,找了,没有,其它的文件夹找遍了,也没有

作者: 921_j    时间: 2023-3-12 15:19
逍遥逸仙 发表于 2023-3-12 10:28
这是我进入PE后的X:\Program Files文件夹,找了,没有,其它的文件夹找遍了,也没有


主要是按提示补全 X:\Windows\SysWOW64 里的文件,X:\Windows\system32 里面有的就不用补
还有如果 NewBee 里如果没有就去 PE 发布区下 KuerPE Win10 那个,那里面也很全
作者: 逍遥逸仙    时间: 2023-3-12 20:15
921_j 发表于 2023-3-12 15:19
主要是按提示补全 X:\Windows\SysWOW64 里的文件,X:\Windows\system32 里面有的就不用补
...

找到了www。dllzj。com/offreg.dll
作者: zyy    时间: 2023-3-31 13:20
谢谢分享
作者: zhousulin5    时间: 2023-4-26 15:09
谢谢分享。几年前我也用regcool,因为它是免费软件。但是后来发现PE里的regcool不能用了,测试后发现它有过期时间,后来就没再用它了。
作者: gdqs007    时间: 2023-4-27 08:28
好东西,怎么下
作者: x1a0pig    时间: 2023-5-20 09:23
谢谢分享




欢迎光临 无忧启动论坛 (http://wuyou.net/) Powered by Discuz! X3.3