|
|
本帖最后由 逍遥逸仙 于 2022-8-4 23:57 编辑
这个是PE下解决软件需要使用本地离线系统盘注册表的终极工具,即:将任何需要访问本地离线系统盘上注册表的程序拖拽到这个程序上,就可以使那个程序成功读取本地离线系统盘注册表,从而达到杀毒,修改注册表,等等操作,十分强大啊!
比如将火绒拖拽到Runscanner上面,火绒就可以扫描本地硬盘注册表从而发现可疑的注册表项,从而发现病毒~
将注册表编辑器RegistryWorkshop拖拽到Runscanner上面,RegistryWorkshop就可以离线读写修改注册表~
可以通过命令行使用,例:
RunScanner.exe /t 0 "Y:\X64\SOFT1\系统辅助\RWS\RegistryWorkshop.exe"
对于windows的Regedit加载离线系统的注册表文件的方式深感无语,RunScanner多好用,多符合直觉,直接把离线系统的注册表重定向给目标程序,使用访问离线注册的体验就先在访问当前系统注册表一样,重定向给注册表编辑器后Reg文件也能不修改直接导入,重定向给cmd后cmd中的注册表修改项直接在离线系统中生效。说起来这个工具在古老的深山红叶工具箱里有,现在的PE中很难找到它了,这是它的最新版本。
|
评分
-
查看全部评分
|