谁动了我的注册表?免费的注册表对比分析工具

发布时间:2024年01月08日

关于这款工具,可以在B站搜谁动了我的注册表,UP主名字为有限的未知。该注册表对比分析工具视频教程链接如下。谁动了我的注册表?注册表比对分析工具 & 手动实现右键菜单自由_哔哩哔哩_bilibili

声明:该款注册表分析软件,任何人都可以随意使用和传播。

一、基本简介

? ? ? ?这是一款非常好的一款注册表对比分析工具,对于注册表的监控和分析,最大的麻烦就是系统无时无刻都在对注册表进行操作,干扰项是在太多了,就算是不对电脑做任何操作,等几秒钟都会发现注册表有很多出新的改动。这款注册表分析工具不同于其他的,抛开复杂的界面,保留简洁精要的功能,能够做到发挥所需要的作用。

二、工具操作

? 工具说明

? ? ? 首先该注册表分析工具程序需要以管理员身份运行(右键点击以管理员身份运行),是只读的,不具备任何改写注册表功能,纯本地操作,不联网,无需登录确认权限,不会自动记录系统任何数据,仅当用户需要备份注册表时,进行本地记录。

? 注册表项目与键值对比工具

? ? ? ?在这个注册表项目与键值对比页面,上面的窗口为对比的主页面,白色大窗口和被黑色线条分成2边的绿色背景窗口。这里主要就是用于点击开始比对后,在对比过程中会显示注册表的改动情况,并且可以在绿色背景窗口中看到值的差异。

? ?而左下角的两个下拉菜单,上方为参照的注册表,在这个工具中自带了windows10,windows11,windows7的初装注册表,可以提供快照,当然也可以是自己生成的注册表快照。而下方的下拉菜单可以是实时比对当前(此时此刻)的注册表变化情况,也可以是在不同时期生成的注册表快照。对于注册表快照的生成可以参考下面

? ? ? ?在右下角这里就可以对注册表生成快照,点击生成快照按钮,等待一段时间后就可以为当前注册表生成一份快照,包含有时间信息。同时生成的快照信息会出现在与这个程序同一个文件夹下。命名为REG-快照时间。同时左边的勾选可以指定分析五个主键中的一个或多个。可以全选,当然对比时间可能会增加。可以是分析对比注册表的修改、增量、减量。这里的修改是指对注册表中值有所修改、改动,增量的话是注册表中原本没有,现在有的东西,减量于增量类似。

? ? ? ?点击了开始比对后,就会对注册表变化进行分析,比如这里假设就用windows10初装系统与这台windows10虚拟机进行简单的比对。对于对比阶段可以不用选择保留注册表快照,对于子键修改时间,虽然比对速度会降慢,但是如果拥有了修改时间也可能对于后续的研究有帮助,这里可以选择是后就正式进入对比阶段了

? ? ? ? 对比的过程中可以看到白色窗口中不断的显示不同的地方,毕竟对于目前注册表来说,与初装注册表相比变化非常的大。左键点击开始比对就会停止继续比对注册表,右键则是暂停。暂停后左键便是继续比对,右键便是终止注册表比对。比对的结果可以保存结果在自己指定的文件夹中,这里建议在程序所在文件夹下新建一个文件夹用于保存对比结果,以便以后的分析,同时也可以点击类型进行按照类型来排序。

屏蔽/指定对比项目与定位工具

? ? ? ? 其实在这个界面主要是两个功能:一是对注册表的某个位置进行定位,方便随时查看变化。二是有着屏蔽和指定的黑白名单功能。也就是说,当指定勾选了某些注册表项,当在对比工具页面进行分析是会提示是否启动白名单功能,也就是只比对选定的项目。

比如我们想在

HKEY_CURRENT_USER\Software\Microsoft\InputMethod\Siuf\中进行增加一个项aaa

? ? ? ?通过使用对比可以看到,启动白名单后发现新增了一个aaa项,说明分析成功,用户可以通过定位工具中进行指定或者屏蔽。关于屏蔽其实和指定差不多,只是指定的反面情况,也就是说在对比分析过程中不会对比我们所屏蔽的项。

病毒对注册表的修改

? ? ? ? 由于不可抗力因素的影响,病毒在物理机和虚拟机运行后都被不小心删除了,再重新下载该病毒可能会引起网警的注意,这里就简单阐述一下。在运行病毒之前,我们通过工具进行了当前病毒没有运行时的快照生成,与运行病毒后的注册表的四个主键的增量、修改、减量进行对比分析,发现就已经接近2000处变化了。如果按照类型排序,可以将结果导出,进行统计分析增、改、减的具体情况。由此可见,仅仅是一个小病毒就能够对注册表进行非常广泛的修改,病毒与注册表之间还需要我们更加努力地去研究。?

文章来源:https://blog.csdn.net/m0_67587248/article/details/135466007
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。