Если вы часто читаете этот сайт, вы видели свою долю взломов реестра. Сегодня я расскажу о том, как можно легко найти упомянутые ключи реестра и даже создать ярлык или горячую клавишу, чтобы сразу перейти к нужному ключу, скопировав его в буфер обмена.
Для этого мы воспользуемся отличным RegScanner от Nirsoft, который обладает мощным полнотекстовым поиском, который уничтожает анемичный диалог поиска RegEdit.
Открыть из буфера обмена
Если вы знаете полный путь к ключу реестра, например, если вы читаете одну из наших многочисленных статей о взломе реестра, вам будет предоставлен полный путь для поиска в реестре, например:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
Если вы скопируете этот путь в буфер обмена, а затем откроете RegScanner, вы можете использовать опцию «Открыть текст буфера обмена в RegEdit»
Который откроет редактор реестра и сразу перейдет к нужному ключу:
Обратите внимание, что если вы работаете в Vista, вам нужно открыть RegScanner в качестве администратора, чтобы это работало.
Создать ярлык или горячую клавишу для открытия ключа реестра из буфера обмена
Это, пожалуй, один из самых полезных ярлыков, который может понадобиться хакеру реестра … вы можете передать аргумент командной строки в RegScanner, который будет делать то же самое, что вы делали вручную в предыдущем разделе. Таким образом, вы можете открыть расположение ключа реестра, просто скопировав ключ в буфер обмена и нажав на ярлык.
Щелкните правой кнопкой мыши на рабочем столе или в другом месте и выберите New \ Shortcut.
Добавьте следующее в поле местоположения, корректируя правильный путь в вашей системе. Вы можете использовать кнопку Обзор, чтобы найти файл, просто убедитесь, что вы поместили параметр/clipregedit после кавычек.
«C: \ PathTo \ Regscanner.exe»/clipregedit
Если вы работаете в Vista, вам нужно открыть свойства и выбрать кнопку «Дополнительно» на вкладке «Ярлык», а затем установить флажок «Запуск от имени администратора».
Теперь у вас будет ярлык, который вы можете дважды щелкнуть, чтобы открыть ключ реестра, скопированный в буфер обмена, или назначить ему горячую клавишу в диалоговом окне свойств.
Совет. Если вы добавите ярлык на панель быстрого запуска Windows Vista, вы можете использовать встроенные горячие клавиши вместо того, чтобы назначать их вручную.
Полнотекстовый поиск ключей
Если вам известно имя записи в реестре, которую вы хотите изменить, вы можете выполнить быстрый полнотекстовый поиск имени ключа, открыв диалоговое окно поиска.
Например, если вы хотите быстро найти ключ NetworkThrottlingIndex из нашей статьи о регулировании сети в Vista SP1, вставьте его в поле «Найти строку», а затем в раскрывающемся списке установите «Точное соответствие»:
Теперь, когда вы видите результат, вы можете просто дважды щелкнуть по нему, чтобы перейти к ключу в RegEdit.
Показать все ключи под определенным ключом
Если вы предпочитаете отображать все ключи реестра под определенным ключом, вы можете использовать опцию Базовый ключ в поиске. Чтобы активировать окно, вам необходимо снять флажок «Сканировать следующие базовые ключи» внизу.
Вставьте полный путь к ключу и измените соответствие на «Элемент реестра содержит любое значение».
Или вы можете выбрать из нескольких общих мест с помощью выпадающего списка:
Вы увидите список всех ключей, и двойной щелчок по одному из них приведет вас к местоположению в Regedit.
Если вы посмотрите в диалоговом окне «Найти», вы обнаружите еще больше хакерства в реестре.
Загрузите Regscanner с nirsoft.net
