无忧启动论坛

标题: 注册表转批处理文件 [打印本页]
作者: 18588452015    时间: 2023-11-25 13:19
标题: 注册表转批处理文件
本帖最后由 18588452015 于 2023-11-25 13:39 编辑

【注册表转批处理文件】
前段时间在网上找到的一个工具，可以将*.reg文件转换成批处理脚本文件
不是常见的那种工具[将注册表逐行写出到文件，再regedit.exe /S 此文件]

注册表文件：


转换后的文件：



注意！注意！注意！    不是下面这种(红色字体)方法的哦！
@echo OFF
If exist "%Temp%\~import.reg" (
Attrib -R -S -H "%Temp%\~import.reg"
del /F /Q "%Temp%\~import.reg"
If exist "%Temp%\~import.reg" (
  Echo Could not delete file "%Temp%\~import.reg"
  Pause
)
)
> "%Temp%\~import.reg" ECHO Windows Registry Editor Version 5.00
>> "%Temp%\~import.reg" ECHO.
>> "%Temp%\~import.reg" ECHO [HKEY_CLASSES_ROOT\*\shell\MD5_Price]
>> "%Temp%\~import.reg" ECHO @="MD5_校验此文件&(E)"
>> "%Temp%\~import.reg" ECHO "Icon"="D:\\360极速浏览器X下载\\Hash_1.0.4.exe"
>> "%Temp%\~import.reg" ECHO.
>> "%Temp%\~import.reg" ECHO [HKEY_CLASSES_ROOT\*\shell\MD5_Price\Command]
>> "%Temp%\~import.reg" ECHO @="D:\\360极速浏览器X下载\\Hash_1.0.4.exe %%0"
START /WAIT REGEDIT /S "%Temp%\~import.reg"
DEL "%Temp%\~import.reg"

支持转换：二进制值、DWORD值、QWORD值...，其它注册表键值未测试！

为了方便使用，我用易语言套了个壳，信息如下：


在此奉上工具：

有需要的朋友可以玩玩！
作者: 18588452015    时间: 2023-11-25 13:20
占座*1
作者: mrzhonghb    时间: 2023-11-25 13:39
感谢分享，板凳
作者: sxz7392    时间: 2023-11-25 13:42

感谢分享
作者: wyu    时间: 2023-11-25 13:47
感谢分享!
作者: yyz2191958    时间: 2023-11-25 13:47
感谢分享
作者: chibuzhu    时间: 2023-11-25 13:48
感谢分享
作者: xqxeq    时间: 2023-11-25 13:53
多谢分享            
作者: woaini    时间: 2023-11-25 13:53
谢谢分享
作者: 2010hook    时间: 2023-11-25 13:55
本帖最后由 2010hook 于 2023-11-25 15:22 编辑

麻烦楼主转一下这个测试范本，看看编程水平：
  1. Windows Registry Editor Version 5.00

  3. [HKEY_LOCAL_MACHINE\SOFTWARE\TEST!ABC]
  4. @="\\%WINDIR%\\CMD.EXE"
  5. "str1"="\\\\cdcdscds"
  6. "binval"=hex:11,22,33,44,55,66,77,88
  7. "V64"=hex(b):08,07,06,05,04,03,02,91
  8. "multistr"=hex(7):61,00,61,00,61,00,61,00,61,00,61,00,61,00,5c,00,30,00,61,00,\
  9.   61,00,61,00,61,00,61,00,61,00,00,00,62,00,62,00,62,00,62,00,62,00,62,00,62,\
  10.   00,62,00,62,00,62,00,62,00,00,00,63,00,63,00,63,00,63,00,63,00,63,00,63,00,\
  11.   63,00,63,00,63,00,63,00,63,00,00,00,00,00
  12. "expstr"=hex(2):25,00,53,00,79,00,65,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
  13.   00,25,00,5c,00,6e,00,6f,00,74,00,65,00,70,00,61,00,64,00,2e,00,65,00,78,00,\
  14.   65,00,00,00
  15. "V32"=dword:00ab4130
  16. "aa%a\\"bb   b"=hex:"xx\"="vv"c, =c\\\"
  17. "multistr2"=hex(7):31,00,5c,00,30,00,5c,00,5c,00,00,00,32,00,32,00,32,00,5c,00,\
  18.   00,00,00,00
  19. "multistr3"=hex(7):31,00,5c,00,30,00,5c,00,5c,00,00,00,32,00,32,00,32,00,5c,00,\
  20.   00,00,00,00
  21. "6=LINK-最小0"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,00,5c,\
  22.   00,55,00,73,00,65,00,72,00
  23. "\\STR2"="22222222222"

  25. [HKEY_LOCAL_MACHINE\SOFTWARE\TEST!ABC\a0%新项 #1]

  27. [HKEY_LOCAL_MACHINE\SOFTWARE\TEST!ABC\a2a,b bbbb]
  28. "新值 |#1"="aa ddd"

  30. [HKEY_LOCAL_MACHINE\SOFTWARE\TEST!ABC\a3新项 #2]

  32. [HKEY_LOCAL_MACHINE\SOFTWARE\TEST!ABC\~!@#$%^&*()_+|}{:"?><,./;'[]=-]
  33. "\\~!@#$%^&*()_+|}{:"?><,./;'[]=-\"="\\~!@#$%^&*()_+|}{:"?><,./;'[]=-\"

  35. [HKEY_LOCAL_MACHINE\SOFTWARE\TEST!ABC\RegWorkShop-例子]

  37. ;4种字符串,类型
  38. "1=SZ-最小2"="\\Registry\\User"
  39. "2=EXPAND_SZ-最小2"=hex(2):5c,00,25,00,6f,00,73,00,25,00,5c,00,00,00
  40. "6=LINK-最小0"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,00,5c,\
  41.   00,55,00,73,00,65,00,72,00
  42. "7=MULTI_SZ-最小2"=hex(7):6c,00,31,00,00,00,6c,00,32,00,00,00,00,00

  44. ;3种WORD
  45. "4=DWORD-最小4"=dword:00030201
  46. "5=DWORD_BIG_ENDIAN-最小4"=hex(5):01,02,03,00
  47. "B=QWORD-最小8"=hex(b):01,02,03,04,0a,0b,0c,00

  49. ;5种系统常见已知bin,直接--16可以,不要丢弃为空字符,但是类型能识别为hex(这里原来的吗)
  50. "0=NONE-最小0"=hex(0):00
  51. "3=BINARY-最小0"=hex:00
  52. "8=RESOURCE_LIST-最小0"=hex(8):03,00,00
  53. "9=FULL_RESOURCE_DESCRIPTOR-最小0"=hex(9):02,00
  54. "A=RESOURCE_REQUIREMENTS_LIST-最小0"=hex(a):25,00,00,00

  56. "c"=hex(c):0c,01,02,03,04
  57. "d"=hex(d):0d,01,02,03,04
  58. "8个f最大类型"=hex(ffffffff):ff,01,02,03,04,05

  60. ;REG_MUI_SZ SmartPhone PockPC支持
  61. "15=MUI_SZ-VAL"=hex(15):4f,00,4b,00
  62. "15=MUI_SZ-VAL2"=hex(15):4f,00,4b,00

  64. ;;;删除
  65. [HKEY_LOCAL_MACHINE\SOFTWARE\TEST!ABC\删除-值]
  66. "a"=-
  67. [HKEY_LOCAL_MACHINE\SOFTWARE\TEST!ABC\删除-默认值]
  68. @=-
  69. [-HKEY_LOCAL_MACHINE\SOFTWARE\TEST!ABC\删除-项]
复制代码
作者: 18588452015    时间: 2023-11-25 14:06
2010hook 发表于 2023-11-25 13:55
麻烦楼主转一下这个测试范本，看看编程水平：
  1. reg add "HKLM\SOFTWARE\TEST!ABC" /f /ve /t REG_SZ /d "\%%WINDIR%%\CMD.EXE"
  2. reg add "HKLM\SOFTWARE\TEST!ABC" /f /v "str1" /t REG_SZ /d "\\cdcdscds"
  3. reg add "HKLM\SOFTWARE\TEST!ABC" /f /v "binval" /t REG_BINARY /d 1122334455667788
  4. reg add "HKLM\SOFTWARE\TEST!ABC" /f /v "V64" /t REG_QWORD /d 5.78437695752307e+017
  5. reg add "HKLM\SOFTWARE\TEST!ABC" /f /v "multistr" /t REG_MULTI_SZ /d "aaaaaaa\0aaaaaa\0bbbbbbbbbbb\0cccccccccccc"
  6. reg add "HKLM\SOFTWARE\TEST!ABC" /f /v "expstr" /t REG_EXPAND_SZ /d "%%SyetemRoot%%\notepad.exe"
  7. reg add "HKLM\SOFTWARE\TEST!ABC" /f /v "V32" /t REG_DWORD /d 11223344
  8. reg add "HKLM\SOFTWARE\TEST!ABC" /f /v "aa%%a\"bb   b" /t REG_BINARY /d "xx"="vv"c =c\\"
  9. reg add "HKLM\SOFTWARE\TEST!ABC" /f /v "multistr2" /t REG_MULTI_SZ /d "1\0\\\0222\"
  10. reg add "HKLM\SOFTWARE\TEST!ABC" /f /v "multistr3" /t REG_MULTI_SZ /d "1\0\\\0222\"
  11. reg add "HKLM\SOFTWARE\TEST!ABC" /f /v "6=LINK-最小0" /t REG_LINK /d "\Registry\User"
  12. reg add "HKLM\SOFTWARE\TEST!ABC" /f /v "\\STR2" /t REG_SZ /d "22222222222"
  13. reg add "HKLM\SOFTWARE\TEST!ABC\a2a,b bbbb" /f /v "新值 |#1" /t REG_SZ /d "aa ddd"
  14. reg add "HKLM\SOFTWARE\TEST!ABC\a3新项 #2" /f /v "\\~!@#$%%^&*()_+|}{:"?><,./;'[]=-" /t REG_SZ /d "\~!@#$%%^&*()_+|}{:"?><,./;'[]=-\"
  15. reg add "HKLM\SOFTWARE\TEST!ABC\RegWorkShop-例子" /f /v "1=SZ-最小2" /t REG_SZ /d "\Registry\User"
  16. reg add "HKLM\SOFTWARE\TEST!ABC\RegWorkShop-例子" /f /v "2=EXPAND_SZ-最小2" /t REG_EXPAND_SZ /d "\%%os%%\"
  17. reg add "HKLM\SOFTWARE\TEST!ABC\RegWorkShop-例子" /f /v "6=LINK-最小0" /t REG_LINK /d "\Registry\User"
  18. reg add "HKLM\SOFTWARE\TEST!ABC\RegWorkShop-例子" /f /v "7=MULTI_SZ-最小2" /t REG_MULTI_SZ /d "l1\0l2"
  19. reg add "HKLM\SOFTWARE\TEST!ABC\RegWorkShop-例子" /f /v "4=DWORD-最小4" /t REG_DWORD /d 197121
  20. reg add "HKLM\SOFTWARE\TEST!ABC\RegWorkShop-例子" /f /v "5=DWORD_BIG_ENDIAN-最小4" /t REG_DWORD_BIG_ENDIAN /d 1
  21. reg add "HKLM\SOFTWARE\TEST!ABC\RegWorkShop-例子" /f /v "B=QWORD-最小8" /t REG_QWORD /d 7.26238598745979e+016
  22. reg add "HKLM\SOFTWARE\TEST!ABC\RegWorkShop-例子" /f /v "0=NONE-最小0" /t REG_NONE /d 00
  23. reg add "HKLM\SOFTWARE\TEST!ABC\RegWorkShop-例子" /f /v "3=BINARY-最小0" /t REG_BINARY /d 00
  24. reg add "HKLM\SOFTWARE\TEST!ABC\RegWorkShop-例子" /f /v "8=RESOURCE_LIST-最小0" /t REG_RESOURCE_LIST /d 030000
  25. reg add "HKLM\SOFTWARE\TEST!ABC\RegWorkShop-例子" /f /v "9=FULL_RESOURCE_DESCRIPTOR-最小0" /t REG_FULL_RESOURCE_DESCRIPTOR /d 0200
  26. reg add "HKLM\SOFTWARE\TEST!ABC\RegWorkShop-例子" /f /v "A=RESOURCE_REQUIREMENTS_LIST-最小0" /t REG_RESOURCE_REQUIREMENTS_LIST /d 25000000
  27. reg add "HKLM\SOFTWARE\TEST!ABC\RegWorkShop-例子" /f /v "c" /t REG_SZ /d "hex(c):0c,01,02,03,04"
  28. reg add "HKLM\SOFTWARE\TEST!ABC\RegWorkShop-例子" /f /v "d" /t REG_SZ /d "hex(d):0d,01,02,03,04"
  29. reg add "HKLM\SOFTWARE\TEST!ABC\RegWorkShop-例子" /f /v "8个f最大类型" /t REG_SZ /d "hex(ffffffff):ff,01,02,03,04,05"
  30. reg add "HKLM\SOFTWARE\TEST!ABC\RegWorkShop-例子" /f /v "15=MUI_SZ-VAL" /t REG_SZ /d "hex(15):4f,00,4b,00"
  31. reg add "HKLM\SOFTWARE\TEST!ABC\RegWorkShop-例子" /f /v "15=MUI_SZ-VAL2" /t REG_SZ /d "hex(15):4f,00,4b,00"
  32. reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplore.exe" /f /v "MitigationOptions" /t REG_QWORD /d 5.0920699759854e+017
  33. reg delete "HKLM\SOFTWARE\TEST!ABC\删除-值" /f /v "a"
  34. reg delete "HKLM\SOFTWARE\TEST!ABC\删除-默认值" /f /ve
  35. reg delete "HKLM\SOFTWARE\TEST!ABC\删除-项" /f
复制代码


作者: 18588452015    时间: 2023-11-25 14:07
2010hook 发表于 2023-11-25 13:55
麻烦楼主转一下这个测试范本，看看编程水平：

不知道对不对？
作者: Zap    时间: 2023-11-25 14:11
作者: smss    时间: 2023-11-25 14:12
1
作者: arthursoft    时间: 2023-11-25 14:12
谢谢分享
作者: fzp070    时间: 2023-11-25 14:13
不错的工具，感谢楼主分享！辛苦了
作者: 77723036    时间: 2023-11-25 14:14
啥办法，咋看不懂呢
作者: 18588452015    时间: 2023-11-25 14:17
77723036 发表于 2023-11-25 14:14
啥办法，咋看不懂呢

看不懂没关系，只要程序的功能没问题就行咯。
作者: 51xp    时间: 2023-11-25 14:20
感谢分享
作者: ttt0001    时间: 2023-11-25 14:23
感谢分享
作者: 2010oplk160    时间: 2023-11-25 14:24
感谢分享
作者: 创新科技2015    时间: 2023-11-25 14:27


感谢分享
作者: 创新科技2015    时间: 2023-11-25 14:28
很给力！
作者: xudi1234    时间: 2023-11-25 14:36
感谢分享，用用看
作者: czjfqlcy    时间: 2023-11-25 14:54
学习学习
作者: 2010xyy0451    时间: 2023-11-25 14:56
不错
作者: wang66    时间: 2023-11-25 14:59
好东东。。。。。。
作者: 2010hook    时间: 2023-11-25 15:20
18588452015 发表于 2023-11-25 14:07
不知道对不对？

肯定不对！这些hex很多都是错的，本坛有个精华帖reg2cmd，比较可靠，其它别用了。
作者: tanglf    时间: 2023-11-25 15:22
很好，谢谢楼主提供
作者: crtrccrtt    时间: 2023-11-25 15:37
上工具：
作者: 1801403    时间: 2023-11-25 15:38
感谢分享
作者: sulong    时间: 2023-11-25 15:43
谢谢楼主分享，研究研究
作者: qxsjljm    时间: 2023-11-25 16:05
收藏备用！
作者: 18588452015    时间: 2023-11-25 16:13
2010hook 发表于 2023-11-25 15:20
肯定不对！这些hex很多都是错的，本坛有个精华帖reg2cmd，比较可靠，其它别用了。

确实有问题，

但应该不影响正常使用
作者: chinaqq    时间: 2023-11-25 16:21
look look is
作者: 18588452015    时间: 2023-11-25 16:21
本帖最后由 18588452015 于 2023-11-25 16:23 编辑
2010hook 发表于 2023-11-25 15:20
肯定不对！这些hex很多都是错的，本坛有个精华帖reg2cmd，比较可靠，其它别用了。

我查了下，我找的这个工具就是本论坛中的这个了
文件: C:\Users\Administrator\Desktop\工程_注册表转批处理\reg2cmd_wuyou.exe
大小: 1638484 字节
文件版本: 0.0.0.0
修改时间: 2008年1月19日, 19:01:14
MD5: 0789E682FB3D223BC79BF75654A7C3B1
SHA1: 94C36883899FB390448944C17515803A8EA2D1FB
CRC32: 064491D0

文件: C:\Users\Administrator\Desktop\工程_注册表转批处理\reg2cmd.exe
大小: 1638484 字节
文件版本: 0.0.0.0
修改时间: 2023年11月21日, 1:27:35
MD5: 0789E682FB3D223BC79BF75654A7C3B1
SHA1: 94C36883899FB390448944C17515803A8EA2D1FB
CRC32: 064491D0

作者: tmlu110    时间: 2023-11-25 16:40

感谢分享
作者: 牵着蜗牛流浪    时间: 2023-11-25 16:51
这工具------牛！！！
作者: quinn    时间: 2023-11-25 16:52
感谢分享，学习一下
作者: 语之男    时间: 2023-11-25 16:59
为啥要套壳，报毒啊
作者: yc2428    时间: 2023-11-25 17:01
谢谢分享
作者: 18588452015    时间: 2023-11-25 17:10
语之男 发表于 2023-11-25 16:59
为啥要套壳，报毒啊

你可以用压缩包中的“reg2cmd.exe”既可，这个没有套壳的
作者: wjgyz740526    时间: 2023-11-25 17:22
试试看，感谢分享
作者: lgr99    时间: 2023-11-25 17:50
感谢分享 这个不错
作者: makiwu    时间: 2023-11-25 19:27
有需要的朋友
作者: pfr    时间: 2023-11-25 19:28

感谢分享
作者: xjshuaishuai    时间: 2023-11-25 19:39
感谢分享!
作者: 2011fjsmgh    时间: 2023-11-25 20:31
感谢分享
作者: MAXZRB    时间: 2023-11-25 20:46
感谢分享
作者: 2012zhd    时间: 2023-11-25 20:48
看看是啥新工具。
作者: nathan6498    时间: 2023-11-25 22:19
谢谢分享
作者: sczxchen    时间: 2023-11-25 22:30
谢谢分享
作者: promrhxq    时间: 2023-11-25 22:41
感谢分享好东东
作者: hmaaaa    时间: 2023-11-25 23:01
謝謝大大分享~感恩 ^^ 有您真好~!辛苦了！
作者: 呵呵#1861    时间: 2023-11-26 00:14
谢谢分享
作者: in9    时间: 2023-11-26 00:19
谢谢分享！
作者: 201027149    时间: 2023-11-26 01:20
感谢楼主分享，下来看看！
作者: poeme112    时间: 2023-11-26 03:18
有需要的朋友可以玩玩！
作者: 羽言专用    时间: 2023-11-26 07:24
学习一下。
作者: KIM3298    时间: 2023-11-26 07:59
谢谢分享
作者: hclx    时间: 2023-11-26 09:15
谢谢楼主分享
作者: JHW    时间: 2023-11-26 09:27
感谢分享，下载收藏，为你点赞。
作者: cfq001    时间: 2023-11-26 09:56
这个好，用得着，谢谢分享。
作者: dzy    时间: 2023-11-26 10:37
谢谢
作者: zhdg    时间: 2023-11-26 10:38
非常有意思的工具
作者: 董大    时间: 2023-11-26 10:52
不错的工具，感谢楼主分享
作者: oh312    时间: 2023-11-26 11:38
感谢分享
作者: dmgy    时间: 2023-11-26 12:47
玩玩
作者: 2011lanz    时间: 2023-11-26 14:20
谢谢大佬！
作者: 梦铃若曦    时间: 2023-11-26 14:44
感谢分享
作者: 李连    时间: 2023-11-26 17:06


感谢分享
作者: 深深的沼泽    时间: 2023-11-26 18:46
好工具，来看看
作者: undola    时间: 2023-11-26 19:16
快速回复
作者: yiwan    时间: 2023-11-26 19:22
分享快乐
作者: Kisturyo    时间: 2023-11-26 20:26
感谢分享！
作者: gayc001    时间: 2023-11-26 21:11
感谢分享!
作者: wang1314    时间: 2023-11-26 21:15
gggggggggggggggg
作者: wych12    时间: 2023-11-26 21:21
感谢分享！！
作者: zyy    时间: 2023-11-26 21:28
谢谢分享，下载看看
作者: lr    时间: 2023-11-26 21:45
谢谢分享。。。
作者: nkwmwg    时间: 2023-11-26 23:33
谢谢分享
作者: zyy    时间: 2023-11-27 01:15
有点懒，还是喜欢“套壳的”使用方便
作者: yzw92    时间: 2023-11-27 07:15
感谢分享
作者: 秋虫    时间: 2023-11-27 08:01
值得学习一下
作者: csg    时间: 2023-11-27 10:26
好东西啊，谢谢楼主分享
作者: fegr    时间: 2023-11-27 10:32
谢谢分享
作者: 此生有求    时间: 2023-11-27 10:36
谢谢分享
作者: therfer    时间: 2023-11-27 22:41
看看快快快
作者: hp3325    时间: 2023-11-28 00:27
很好、很强大，这个一定得支持！！！
作者: felixatvan    时间: 2023-11-28 03:00
谢谢学学
作者: wr706    时间: 2023-11-28 10:07
感谢分享！！
作者: syzyouling    时间: 2023-11-28 12:18
  感谢分享
作者: 1-k    时间: 2023-11-28 20:28
感谢分享
作者: mengxiangdao    时间: 2023-11-29 11:29
感谢分享
作者: psccj    时间: 2023-11-29 12:33
感谢分享
作者: 进士小站    时间: 2023-11-29 12:53
感谢楼主分享
这个可以试试
作者: luanqh    时间: 2023-11-29 13:53
感谢分享
作者: lbc8008    时间: 2023-11-29 14:12
感谢分享
作者: yynq    时间: 2023-11-29 14:15
注册表转批处理文件
作者: kunpeng    时间: 2023-11-30 23:05
感谢分享



欢迎光临 无忧启动论坛 (http://wuyou.net/) Powered by Discuz! X3.3