Jak odczytać rejestr innej instancji Windows XP?

Jak odczytać rejestr innej instancji Windows XP?
Napisane przez Piotr Pośpiech
Środa, 03 marca 2010 01:25 - Ostatnio zmieniane Środa, 3 marca 2010
Pliki rejestru są w C:Documents and settingsNazwa kontaNTUSER.DAT (to ładuje gałąź HKCU,
o którą ci chodzi) oraz w C:WINDOWSsystem32config (DEFAULT, SAM, SYSTEM,
SOFTWARE..... jako korespondujące do gałęzi rejestru o takich nazwach). Są to pliki
"nieedytowalne" normalnymi sposobami i trudno dostępne.
1. Jeśli ten nieuruchamiający się system jest w kombinacji z innym systemem, który się
uruchamia,
wystarczy otworzyć
regedit działającego systemu, z menu Plik wybrać opcję Załaduj gałąź rejestru, podmontować
plik NTUSER.DAT i zrobić w nim co należy. Albo użyć przeglądarki plików rejestru (
Windows Registry Recovery
lub
Direct Registry Browser
), które potrafią załadowa nieużywany plik rejestru i nawet z niego eksportować.
2. Jeśli do systemu nie ma żadnego dostępu to zrobić sobie płytę LiveCD Barta i z niej
zastartować, by móc ładować pliki rejestru do edytowania. Płyta LiveCD do wyboru:
- bezwtyczkowa: wtedy po starcie z LiveCD trzeba w linii komend wywołać polecenie regedit i
przez opcję Załąduj gałąź rejestru wskazać plik NTUSER.DAT.
- wtyczkowa ze zintegrowaną wtyczką Registry Editor PE . Wtyczka automatycznie
podmontowuje gałęzie rejestru martwego systemu
Jest jeszcze możliwość, by zastartować z jakiejś dyskietki / boot CD z możnością kopiowania,
uszarpać plik NTUSER.DAT, a po tym sobie gładko otworzyć go przez regedit innego systemu
lub jedną z wyżej wymienionych przeglądarek.
Źródło: http://www.searchengines.pl/lofiversion/index.php/t102075.html
1/1