|
| Registry Utilities — Создание снимков реестра и их сравнение | | Описание | Информация | "Утилиты-квинтэссенциале" — совершенно и определённо нужные тем, кто заботится о чистоте и порядке в операционной системе и не желает "переустанавливать Windows каждые полгода".
---
Последовательность действий при установке подозрительной программы или при работе с уже установленной такой программой:
1. Выполняем команду RSave * aaa, при этом образуется файл aaa.rgs
2. Устанавливаем подозрительную программу или работаем с уже установленной такой программой.
3. Выполняем команду RSave * bbb, при этом образуется файл bbb.rgs
4. Выполняем команду RComp aaa.rgs bbb.rgs, при этом образуются файлы:
aaa.rgc — это то, что есть только в aaa.rgs, а также то, что отличается от имеющегося в bbb.rgs
bbb.rgc — это то, что есть только в bbb.rgs, а также то, что отличается от имеющегося в aaa.rgs
5. Выполняем команду REdit aaa.rgc, файл открывается для просмотра (можно и удалять ключи или значения) в виде, близком к виду системного редактора реестра.
6. Выполняем команду REdit bbb.rgc, файл открывается для просмотра (можно и удалять ключи или значения) в виде, близком к виду системного редактора реестра.
7. Расположив окна удобным образом, изучаем изменения.
Дополнительно
-------------
a) REdit может открывать и файлы .rgs
b) Имеет смысл хранить некоторые снимки .rgs для того, чтобы в будущем иметь возможность узнать, что изменилось в реестре за это время. Называть такие снимки можно, например, так: yyyy_mm_dd.rgs
c) Можно зарегистрировать типы файлов .rgc и .rgs для удобного их открытия без использования командной строки. Для этого приложен файл-пример RUtil.reg (в котором перед импортом следует установить пути к программе и иконкам) и две предлагаемые иконки.
d) REdit может экспортировать ключ или значение в файл .reg, но при этом, к сожалению, специальные символы, такие как " и \ (и, возможно, ещё какие-то) не предваряются символом \, что (если понадобится импортировать полученный файл в реестр) необходимо будет сделать самостоятельно.
| Раздел: Инструменты
Скриншоты
Операционная система: Windows
Требования: -
Автор: Alexander Orlov
Издатель: -
Добавил: SergeCpp (2013.04.30) | Доступные файлы - сортировка по имени и версии, времени добавления
Файлов: 2. | Файл | Размер | Выпуск | Версия | Язык | Качество | Загрузил | | 92.8 Кб | 02.08.1999 | 1.01 build 2 |  Английский | ![[100%]](http://old-dos.ru/img/verified.png "Качество гарантировано!") | SergeCpp
2013.04.30 | | 63.7 Кб | 02.08.1999 | 1.01 build 2 (original) | Английский | ![[Не подделка]](http://old-dos.ru/img/nofake.png) | Luntyk
2021.08.12 |
 |
| Комментарии | | #1 Автор: SergeCpp (2013.04.30 16:16) | Я обнаружил эти крошечные программки на диске, что прилагался к первой книге Криса Касперски ("Техника и философия хакерских атак"), вышедшей в 1999 году. Содержимое этого диска (частично): http://old-dos.ru/index.php?page=lib&do=show&id=32
И с тех пор пользуюсь ими постоянно и часто.
Я подправил немного REdit (в основном внешний вид) для большего удобства.
|
| #2 Автор: SergeCpp (2013.06.29 13:59) | Ещё одна крошечная программа подобного назначения — RegShot, первоначально вышедшая в том же 1999 году и обновляющаяся и сейчас (разработка переходила из рук в руки после больших многолетних пауз):
http://sourceforge.net/projects/regshot/
http://code.google.com/p/regshot/
Там есть версии, только начиная с 1.81, хотя в сети есть и ранние версии: 1.61.e5 и 1.72, тоже с исходными текстами.
|
| #3 Автор: Nika (2013.06.29 15:49) | Спасибо.
RegShot - то, что надо.
Я и раньше слышал о нём, всё собирался посмотреть. |
| #4 Автор: SergeCpp (2013.06.29 16:28) | Я когда её впервые увидел (1.61.e5 и 1.72), то очень хотел ей заняться, даже что-то предварительно прикидывал. Потом подумал-подумал (не один месяц ведь займёт) и остался с Registry Utilities (кстати, то, как Registry Utilities отображает различия: 1) эти два отдельных файла, 2) как будто в regedit всё это видно -- очень замечательная идея!).
|
| #5 Автор: SergeCpp (2013.06.29 16:37) | | Я вот когда выбирал макропроцессор для Multi-Edit, много разных известных пересмотрел, остановился на двух, первый из которых взял из NASM ранней версии. И вот то, что там были исходники (а без них там никак, ведь он там встроенный в ассемблер) привело к тому ,что я с ними с месяц возился, всё сделал почти... А потом получше почитал про ML/I (второй из выбранных) и выбрал всё же его (1966 года разработки!), хоть он и очень сложен в освоении (можете посмотреть в Multi-Edit файлы с расширением ML1 в UTIL каталоге). В той реализации, что я нашёл, вся логика работы — в одной огромной функции! Сайт: http://www.ml1.org.uk/ |
| |
|
![[!]](http://old-dos.ru/img/exclusive.png){kind=small}
