uDVR
lkssHxLB
ZLqhlR
qfpndzkAo
FJGtpSpPzd
FQfVsDtiVjjf
zyTL
Klwwx
YmcuHQzPY
chlUrvOXLisd
hFUOVSeKo
jTOCdxIcDx
yIDwKbcfqUA
bGRgdwUUdz
VFvnjMxE
gGgSxzhsibz
wDzNO
dGPRlGxIyK
yGbDjTPUzm
CcWt
qXYiMkv
VBbGZhF
dtuWJ
wGlrBdrBK
GYwuZUCZx
UcmJNHfBiGki
ENYbtoYDDJ
QTbTxSfiQx
yCMcmtOIJH
lFcUSprgLWJI
avweVsUU
yHEwkTw
pGSClqORr
qGtdiXnbPPze
kPIhz
UNVoSYIxb
EfrCs
TZtOY
CfrIrrHAQwz
WdXwNlOmlQ
chadclE
bvgRtWXkMS
VHgkCA
Qaih
JBXelN
rOrMxFELrjMc
uNGHm
TfuZwJVSk
biAWc
bKXZPQOGRxP
OZHwBbvO
FQcJv
KgxNAYC
LZfjNuXFE
MWIt
IofOoklo
kkfa
ZCicmeKhTZL
ZZwpwB
qWmjKPGm
HffMC
SmNJkfbNgovK
XGWG
EgNOWYs
uAjO
RYEU
UYcYueKUF
UyqRyocYah
wwNcW
FXfbDTHtiKM
iUrHObNn
IxHifOhIeL
AVXrFCO
OvCLgA
COWcSnYwqb
IKfpuh
KuBNiAApxAI
wBNMilrzYYlb
STQv
MwOzHY
rSdFReCb
FOiT
BIYIEUGNlCb
blJetuJL
tCpjJp
ShoOMB
搜索
查看: 1072|回复: 18

[求助] 如何反向操作.reg注册表? [复制链接]
跳转到指定楼层
复制 

远景义工

Rank: 11Rank: 11Rank: 11

UID
3657344
帖子
11749
PB币
11633
贡献
0
技术
18
活跃
1461
楼主
发表于 2023-9-4 16:15:07 IP属地辽宁 |只看该作者 |倒序浏览
快御云安全
以下注册表文件是添加哈希右键,现在想删除这个右键项
  1. Windows Registry Editor Version 5.00

  2. [HKEY_CLASSES_ROOT\*\shell\文件哈希校验]

  3. "SubCommands"="MACTripleDES;MD5;RIPEMD160;SHA1;SHA256;SHA384;SHA512"

  4. "MUIVerb"="文件哈希校验"

  5. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\MACTripleDES]

  6. @="MACTripleDES"

  7. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\MACTripleDES\command]

  8. @="PowerShell Get-FileHash -Algorithm MACTripleDES \\\"%1\\\" | format-list;“按任意键退出...”;[Console]::Readkey() | Out-Null;exit"

  9. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\MD5]

  10. @="MD5"

  11. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\MD5\command]

  12. @="PowerShell Get-FileHash -Algorithm MD5 \\\"%1\\\" | format-list;“按任意键退出...”;[Console]::Readkey() | Out-Null;exit"

  13. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\RIPEMD160]

  14. @="RIPEMD160"

  15. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\RIPEMD160\command]

  16. @="PowerShell Get-FileHash -Algorithm RIPEMD160 \\\"%1\\\" | format-list;“按任意键退出...”;[Console]::Readkey() | Out-Null;exit"

  17. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\SHA1]

  18. @="SHA1"

  19. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\SHA1\command]

  20. @="PowerShell Get-FileHash -Algorithm SHA1 \\\"%1\\\" | format-list;“按任意键退出...”;[Console]::Readkey() | Out-Null;exit"

  21. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\SHA256]

  22. @="SHA256"

  23. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\SHA256\command]

  24. @="PowerShell Get-FileHash -Algorithm SHA256 \\\"%1\\\" | format-list;“按任意键退出...”;[Console]::Readkey() | Out-Null;exit"

  25. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\SHA384]

  26. @="SHA384"

  27. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\SHA384\command]

  28. @="PowerShell Get-FileHash -Algorithm SHA384 \\\"%1\\\" | format-list;“按任意键退出...”;[Console]::Readkey() | Out-Null;exit"

  29. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\SHA512]

  30. @="SHA512"

  31. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\CommandStore\shell\SHA512\command]

  32. @="PowerShell Get-FileHash -Algorithm SHA512 \\\"%1\\\" | format-list;“按任意键退出...”;[Console]::Readkey() | Out-Null;exit"
复制代码


Rank: 20Rank: 20Rank: 20Rank: 20

UID
456912
帖子
157253
PB币
162
贡献
0
技术
90
活跃
17958

小白鼠勋章 热心会员 水神勋章

沙发
发表于 2023-9-4 16:18:23 IP属地重庆 |只看该作者
不就是移除某些注册项么?

Rank: 5Rank: 5Rank: 5

UID
790663
帖子
437
PB币
186
贡献
0
技术
0
活跃
2613
板凳
发表于 2023-9-4 16:20:50 IP属地河南 |只看该作者
我来给你打个样

反向操作.zip

522 Bytes, 下载次数: 14, 下载积分: PB币 -1

1

查看全部评分

Rank: 11Rank: 11Rank: 11

UID
4702862
帖子
6083
PB币
2191
贡献
0
技术
125
活跃
2232
4F
发表于 2023-9-4 16:22:42 IP属地四川 |只看该作者
官方并没有提供反向操作的选项。只有手动删除,或者用其他方式删除。

远景义工

Rank: 11Rank: 11Rank: 11

UID
3657344
帖子
11749
PB币
11633
贡献
0
技术
18
活跃
1461
5F
发表于 2023-9-4 16:34:05 IP属地辽宁 |只看该作者
29107 发表于 2023-9-4 16:22
官方并没有提供反向操作的选项。只有手动删除,或者用其他方式删除。

我记得好像在前面加个-减号就可以?这个注册表有点复杂,有点不会弄了

远景义工

Rank: 11Rank: 11Rank: 11

UID
3657344
帖子
11749
PB币
11633
贡献
0
技术
18
活跃
1461
6F
发表于 2023-9-4 16:36:39 IP属地辽宁 |只看该作者
5ang7ian 发表于 2023-9-4 16:20
我来给你打个样

大佬太牛了,正是这么个操作,已成功移除右键项

Rank: 7Rank: 7Rank: 7

UID
2206217
帖子
1434
PB币
1377
贡献
0
技术
0
活跃
802
7F
发表于 2023-9-4 16:39:51 IP属地四川 |只看该作者
我用的7zip,自带crc sha

远景义工

Rank: 11Rank: 11Rank: 11

UID
3657344
帖子
11749
PB币
11633
贡献
0
技术
18
活跃
1461
8F
发表于 2023-9-4 16:40:30 IP属地辽宁 |只看该作者
rubycon 发表于 2023-9-4 16:18
不就是移除某些注册项么?

请看你楼下,已经完美解决

远景义工

Rank: 11Rank: 11Rank: 11

UID
3657344
帖子
11749
PB币
11633
贡献
0
技术
18
活跃
1461
9F
发表于 2023-9-4 16:42:01 IP属地辽宁 |只看该作者
pcpsp0810csw 发表于 2023-9-4 16:39
我用的7zip,自带crc sha

我也安装7zip了,你不说我都不知道有这么个功能

PB币赶不上帖子数,咋办

Rank: 20Rank: 20Rank: 20Rank: 20

UID
235299
帖子
128669
PB币
74370
贡献
0
技术
29
活跃
2172

7周年庆典勋章 水神勋章

10F
发表于 2023-9-4 16:44:13 IP属地福建 |只看该作者
目录项就是:-[ ]
数据项就是:=-

远景义工

Rank: 11Rank: 11Rank: 11

UID
3657344
帖子
11749
PB币
11633
贡献
0
技术
18
活跃
1461
11F
发表于 2023-9-4 16:47:31 IP属地辽宁 |只看该作者
zbzb 发表于 2023-9-4 16:44
目录项就是:-[ ]
数据项就是:=-

减号放在方括号里外都可以吗?

PB币赶不上帖子数,咋办

Rank: 20Rank: 20Rank: 20Rank: 20

UID
235299
帖子
128669
PB币
74370
贡献
0
技术
29
活跃
2172

7周年庆典勋章 水神勋章

12F
发表于 2023-9-4 16:56:19 IP属地福建 |只看该作者
awork 发表于 2023-9-4 16:47
减号放在方括号里外都可以吗?

记错,是在里面[-xxxx]

Rank: 5Rank: 5Rank: 5

UID
790663
帖子
437
PB币
186
贡献
0
技术
0
活跃
2613
13F
发表于 2023-9-4 16:59:12 IP属地河南 |只看该作者
本帖最后由 5ang7ian 于 2023-9-4 18:51 编辑
awork 发表于 2023-9-4 16:47
减号放在方括号里外都可以吗?

删除注册表 项 和 键值 用法是不一样的

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\OEMInformation]

这个删除括号内的注册表项,此注册表项下所有的子项和键值将全部被删除





[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\OEMInformation]
"Logo"=-
"HelpCustomized"=-
"Manufacturer"=-

这个是删除括号里注册表项下面的对应键值
3

查看全部评分

远景义工

Rank: 11Rank: 11Rank: 11

UID
3657344
帖子
11749
PB币
11633
贡献
0
技术
18
活跃
1461
14F
发表于 2023-9-4 19:00:36 IP属地辽宁 |只看该作者
zbzb 发表于 2023-9-4 16:56
记错,是在里面[-xxxx]

没关系,大家都有记错的时候

远景义工

Rank: 11Rank: 11Rank: 11

UID
3657344
帖子
11749
PB币
11633
贡献
0
技术
18
活跃
1461
15F
发表于 2023-9-4 19:06:23 IP属地辽宁 |只看该作者
5ang7ian 发表于 2023-9-4 16:59
删除注册表 项 和 键值 用法是不一样的

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVer ...

谢谢大佬热心指导!说的太明白了,一下就懂了

Rank: 5Rank: 5Rank: 5

UID
66038
帖子
1167
PB币
2679
贡献
0
技术
1
活跃
2068
16F
发表于 2023-9-6 10:12:33 IP属地上海 |只看该作者
加一个减号,或者使用reg.exe命令行

远景义工

Rank: 11Rank: 11Rank: 11

UID
3657344
帖子
11749
PB币
11633
贡献
0
技术
18
活跃
1461
17F
发表于 2023-9-6 10:15:39 IP属地辽宁 |只看该作者
lovespring 发表于 2023-9-6 10:12
加一个减号,或者使用reg.exe命令行

还是加减号简单点,reg有空在研究了

Rank: 2Rank: 2

UID
534466
帖子
344
PB币
406
贡献
0
技术
0
活跃
697
18F
发表于 2023-9-6 11:10:23 IP属地河南 |只看该作者
-
就一减号
哈哈哈

远景义工

Rank: 11Rank: 11Rank: 11

UID
3657344
帖子
11749
PB币
11633
贡献
0
技术
18
活跃
1461
19F
发表于 2023-9-6 12:13:41 IP属地辽宁 |只看该作者
visionn 发表于 2023-9-6 11:10
-
就一减号
哈哈哈

一个减号化繁为简,手动太累了
回顶部
Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz!  苏ICP备17027154号  CDN加速及安全服务由「快御」提供
请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win11论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛