Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Прямой доступ к файлам реестра.

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

Diabolik



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В общем, после долгой борьбы Каспера и вирусов, победили последние - Windows помер окончательно и грузиться откзывается напрочь. Ставить поверх не вижу смысла... там очень капитальнов все загажено! Снести Windows особых проблем не представляет, но в реестре остались данные об привязке ключей для банк-клиента и профиль аккаунта для Outlook Express. Я могу загрузиться со стороны (с помощью LiveCD), чтобы получить полноценный доступ к файлом на системном диске, но вот вытащить данные из реестра при таких условиях не удается. Подскажите полноценную программу, способную запускаться из под LiveCD, которая позволила бы полноценно считать всю информацию напрямую из файлов реестра (именно из них) с последующим экспортом данных.

Всего записей: 4819 | Зарегистр. 02-10-2004 | Отправлено: 23:42 13-05-2008 | Исправлено: Diabolik, 23:42 13-05-2008
ShriEkeR



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Diabolik
попробуй Hiren's BootCD, в состав входит Registry Viewer

----------
Absit invidia verbo

Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 23:56 13-05-2008
Diabolik



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ShriEkeR
Видел его, какой-то странный DOS-вариант. А по удобней ничего нет?

Всего записей: 4819 | Зарегистр. 02-10-2004 | Отправлено: 11:56 14-05-2008
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Diabolik
Если LiveCD на базе винды, то страндартный regedit.

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3795 | Зарегистр. 16-07-2004 | Отправлено: 12:14 14-05-2008
VovaMozg



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
К ТоталКоммандеру есть плагин, можно обращаться к реестру. Довольно удобно

----------
В конце концов причина причин оказалась в начале начал...

Всего записей: 761 | Зарегистр. 02-06-2005 | Отправлено: 13:46 14-05-2008
Diabolik



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU
Он обращается к реестру который находиться на диске B (реестр самого LiveCD), а не на диск С, где находиться реестр убитой ОС.
 
VovaMozg
Опять же -  к какому из двух?

Всего записей: 4819 | Зарегистр. 02-10-2004 | Отправлено: 21:32 14-05-2008
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Diabolik
Ниугодал
Становишься на HLKM, затем "Файл" - "ОТкрыть куст". Ну и ищешь нужный файлиr.

----------
Если не получается с первого раза - прочти инструкцию. (с)
"Откуда нам знать, что такое война, если мы не знаем мира..."(с)
Записки

Всего записей: 3795 | Зарегистр. 16-07-2004 | Отправлено: 21:48 14-05-2008
Diabolik



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
FreemanRU
Предлагаешь подгружать ручками по кусту? В башке держать столько параметров сложновато! А че нибудь примитивное, уже доведенное до ума, чтобы быстро, все и сразу? Указал системый диск и пользователя и все само подгружается.  
 
Все что нашел:

Цитата:
Кусты реестра, к которым система обращается наиболее часто, расположены следующим образом:
[] куст HKEY_LOCAL_MACHINE\System - файл Windows\system32\config\system;
[] куст HKEY_LOCAL_MACHINE\SAM - файл Windows\system32\config\sam;
[] куст HKEY_LOCAL_MACHINE\Security - файл Windows\system32\config\security;
[] куст HKEY_LOCAL_MACHINE\Software - файл Windows\system32\config\software;
[] куст HKEY_CURRENT_USER - файл <профиль пользователя>\ntuser.dat;
[] куст HKEY_CURRENT_CONFIG - файл Windows\system32\config\system;
[] куст HKEY_USERS\.DEFAULT - файл Windows\system32\config\default.
Помимо основных файлов, к реестру относятся вспомогательные, имеющие расширения LOG, ALT и SAV. LOG-файл содержит список изменений, которые были сделаны пользователем в определенном кусте за последний сеанс работы. ALT-файл - это резервная копия куста HKEY_LOCAL_MACHINE\System, используемая системой Windows для восстановления работоспособной конфигурации. Наконец, в SAV-файлах хранится содержание кустов на момент запуска ОС (только ntuser.dat не имеет такого файла). Они нужны системе для того, чтобы после сбоя восстанавливать удачные параметры.


Всего записей: 4819 | Зарегистр. 02-10-2004 | Отправлено: 00:27 15-05-2008 | Исправлено: Diabolik, 21:58 17-05-2008
AlexisQ

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Для BartPE есть такой плуг ERD2005. И вообще поищи про ERD COMMANDER в варезнике.
Оч. хорошо после вирусни править чужие реестры

Всего записей: 23 | Зарегистр. 30-10-2003 | Отправлено: 19:14 16-05-2008
Diabolik



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AlexisQ
Не обязательно в составе чего либо, достаточно простого запускаемого файла. Мне удобство важно, потому что грузить отдельный диск с ERD согласись малокомфортно, у меня их так авоська, куда больше-то?

Всего записей: 4819 | Зарегистр. 02-10-2004 | Отправлено: 13:28 17-05-2008
immotus



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Можно написать прогу, включив в нее возможность выбора системного диска и пользователя, чтобы обеспечить прямой доступ к файлам реестра в обход API. В качестве базы можно взять исходник от бесплатного редактора Advanced Registry Editor, но он тоже работает через API текущей ОС. Нужны исходники для чтения формата файлов реестра, в частности DAT. Если формат не закрыт, то это вполне возможно. Кому попадались - поделитесь.

Всего записей: 1440 | Зарегистр. 27-07-2007 | Отправлено: 11:15 07-08-2008 | Исправлено: immotus, 17:35 25-08-2010
ksa22

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Товарищи, такой вопрос. Правил акронисом разделы на новом харде, старый не отключил, на нем поменялись буквы дисков. Перезагрузился, ввожу пароль, идёт сразу же завершение сеанса. Загрузился с InfraCD, подрубил хайв system, поменял в разделе mounted devices буквы, как было в старой системе -- не помогло, при перезагрузке та же ситуация, не могу войти, а буквы дисков остались неизмененными. Как быть?

Всего записей: 19 | Зарегистр. 12-06-2006 | Отправлено: 11:07 18-09-2008
Diabolik



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
immotus
Ну в общем да, надо прогу обращающуюся к файлам реестра, напрямую, минуя API текущией ОС. Причем такая прога должна еще и собирать все файлы реестра воедино, только указав раздел на котором была установлена интересующая ОС.

Всего записей: 4819 | Зарегистр. 02-10-2004 | Отправлено: 16:38 06-01-2009 | Исправлено: Diabolik, 23:48 29-04-2014
Diabolik



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Имеется сервер на котором AD находиться на диске D. Винт посыпался и его заменили, но разделам назначились совсем другие буквы. ОС не загружается, так как разделу с AD присваивается буква J. Буквы дисков хранятся в реестре текущей ОС как ОС не загрузить, то и букву не поменять.
Мне нужно поменять букву системного диска, изменив ветку HKLM\SYSTEM\MountedDevices в файле Windows\system32\config\system - какой программой это можно сделать из под LiveCD (сторонним доступом)?

Всего записей: 4819 | Зарегистр. 02-10-2004 | Отправлено: 17:57 25-08-2010
immotus



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Разве что ручками, через штатный редактор. Загрузить куст -> правка - > выгрузить куст.

Всего записей: 1440 | Зарегистр. 27-07-2007 | Отправлено: 22:57 25-08-2010
alm007

Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Diabolik
как востанавливал то систему с "посыпавшегося" диска на новый?
 
а вообще то так:
загрузись с любого носителя, предварительно заатачив диск с "больной" системой. загружай куст что на "больной" системе. правь и все)))

Всего записей: 357 | Зарегистр. 11-03-2003 | Отправлено: 16:56 03-09-2010
Diabolik



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
alm007
Да обычным копированием через Total Commander c Alkid Live CD. Ну а буквы поменял как и предложил immotus - на это раз все получилось.

Всего записей: 4819 | Зарегистр. 02-10-2004 | Отправлено: 13:08 16-09-2010
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Прямой доступ к файлам реестра.


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru