registryworkshop(注册表编辑器)

registryworkshop是一款容积精巧、功能齐全的电脑上注册表制作软件，registryworkshop下载除开包括RegEdit编辑软件所具有的作用以外，此外还提升剪截，拷贝和黏贴注册项和键值名等作用，可以合理的提升消费者的注册表实际操作高效率。

软件简介

Registry Workshop是一款精巧功能强大的注册表编辑软件，可以协助使用者迅速将注册表中的全部文档详细的表明出去，不用根据指令一层层进到，可以省掉许多没必要的不便。注册表编辑软件页面清新简洁，适用win10电脑操作系统，作用上放起來和最新版没有的差别，期待诸位会喜爱。

软件简介

Registry Workshop 是一款高級的注册表编辑工具，可以合理取代 WIndows 系统软件内置的 RegEdit 注册表编辑软件。除开RegEdit的特点外，Registry Workshop 给予很多其它作用提升注册表编写实际操作高效率：可以剪截，拷贝和黏贴注册项和键值名，还能够开展撤消和改版实际操作；可以迅速地搜索和更换所需注册项，键值名和字符串数组；容许编写注册表文档同系统软件内置的注册表编辑软件一样；而且给予非常容易运用和灵巧的收藏作用。

软件简介

1、安全系数：备份与恢复注册表，撤消和多种撤消对注册表的变更;

2、方便快捷：剪截、拷贝和黏贴，拖放或挪动，个人收藏注册表项和值，迅速访问注册表的地址栏;

3、迅速的优化算法检索和更换注册表项，值和数据信息;

4、功能齐全：较为注册表差别，梳理浏览注册表，更为智能化的使用特点这些。

软件功能

多种撤消和改版。

快速检索和更换。

在电子计算机及文档中间较为注册表。

根据 ActiveSync 编写直接使用移动端访问普通的网站，会因移动端宽度的限制因素，导致访问者需要左右滑动，以及放大的操作，才能的注册表。

剪截、拷贝和黏贴注册表项和值。

适用电脑鼠标拖放。

以编写系统软件注册表的方法来编写注册表文档。

备份数据和复原注册表。

梳理注册表。

给予方便管理的网址收藏夹。

给予地址栏、便签和浏览记录来提升访问注册表的高效率。

全自动剖析注册表项和值中的数据信息，假如这其中包括ProgID、ClassID、文件路径或网站链接，可以根据前后文菜单栏开展相对应的跳转。

根据右键在 HKLM 和 HKCU 中同样名称的注册表项间跳转。

容许开启好几个远程服务器注册表对话框。

假如客户有管理权限，可以在没有改动注册表管理权限的情形下开启沒有访问限制的注册表项。

【registryworkshop菜单栏详细介绍】

1、打开软件，点一下文档菜单栏，可以挑选储存现阶段注册表目录，新创建当地注册表对话框、备份还原

2、编辑文件，适用改动注册表、修改二进制数据信息

3、查询作用，可以表明菜单栏、通知栏、地址栏、注册表文件目录树、网址收藏夹、搜索結果

4、书签历史，适用加上新的便签、应用页面上的快捷键设置

5、网址收藏夹，适用将注册表加上到收藏中，便捷之后开展管理方法与查询

6、专用工具，可以将2个注册表开展较为，消除全部实际操作的历史数据

使用方法

registryworkshop怎么用？

一.应用手机软件

开启之后是如此的NGA弹窗,只有应用30天.点一下键入密钥后,弹出来另一个提示框:

这儿留意看,明确提出必须128字符,短信验证码比较复杂,并且这种系统是重新启动认证体制,通过OD剖析,密钥是放到twreg.txt里，但反向优化算法觉得较为难,临时还没法破译。

当点一下了试用后，就会跳转到作用页面。当过去了试用过后，试用按键就会置灰，没法试用了。根据应用发觉，可以根据修改系统时间来“骗得”手机软件；我就在OD中手动式将置灰的按键激话，可是点一下试用后就程序流程撤出了。因此这一手机软件或是非常不便。

并且该程序流程不太好应用字符串数组检索的方法，查询字符串数组，压根沒有找不着汉语提示符。因此决策独辟蹊径。

二.重要API SetDlgItemTextW 来精准定位

我注意到，每日采用的情况下，剩下日数都是会再次升级，这一标值肯定是现阶段时间格式-安装操作得下来的，假如能寻找这两个時间比照的地区，改动掉这个地方应当就可以一直试用了。那这一文字是哪个API写的呢？载入程序流程，鼠标右键搜索现阶段控制模块应用的名称。

我发现这一函数公式，点一下这一函数公式，鼠标右键挑选-〉在每一个定位点上设定断点，随后大家运作程序流程。程序会在好几处被断出来，大家只特别注意局部变量里的信息内容，看是否有“您的试用期还剩13天”的內容。按了几回F9以后，找到一个地区：

大家看下这方面的命令，寻找标值13的这个地方

大伙儿具体分析下这一段命令，JMP是一个跳转，这条指令假如实行得话，就会翻过EnableWindow这一函数公式，大家注意到这函数公式在这儿的功能是将某一控制不能用，翻过之后就会设定剩下的试用日数；如果不跳转那么就不可以试用了。那麼这是一个重要跳转，直往上看，发觉有一个JLE跳转命令，假如这一命令实行，那結果便是试用结束，假如这一不实行，那便是可以持续应用。这表明这一跳转决策了你是不是可以再次试用的重要。看他上边的cmp命令，实际上假如你自己调节就会发觉这一详细地址储存的值是D，也就是13。这就是剩下试用日数的保留详细地址，这一详细地址是4FF4E0。好，下面大家删掉全部的断点，只给这一详细地址下运行内存断点，看是什么地方将值存进的，那个地方必然有时间的测算。

三.下运行内存断点，寻找重要部位

如今删掉全部的断点，再次加载程序流程，在运行内存对话框里寻找4FF4E0这一详细地址，对第一个字节数下运行内存载入断点。这儿必须留意一个事儿。运行内存断点较为独特，即使只给一个字节下了断点，那麼OD也会给全部页都设置成这一断点，也就是4KB的尺寸。因此当开启断点后，要特别注意观查大家注意的哪个详细地址的值，仅有值变成了大家期待的，才找到重要的部位。通过几回F9发觉，当实行了00487289处的命令后，基址4FF4E0就会载入值D，也就是13，大家找到重要的地区。大家看这一条命令的上边，居然是SUB命令，那这并不便是時间日数的求差吗？这表明，这里的EAX储存着现在时间日数的值，而ESI储存的便是安裝那一天的天标值。随后大家具体分析下这一段编码实际上不会太难发觉，CMP ESI 1E 这条命令恰好是和30开展比照。假如超出了30，就会立即开展关掉注册表的实际操作，因而这儿务必不可以跳转。假如再具体分析程序流程得话可以发觉，在上面也有一处比照，也无法开展跳转。往往有2次跳转，我猜想第一次算出來的可能是時间的分秒。第二次比照转换成了日数，因此拥有2次比照。这2次都不可以跳转，大家为他nop掉。

nop掉了之后，大家必须把储存到运行内存里的值也改正。这儿可以将MOV DWORD PTR DS：[EDI 148]，EAX改为MOV DWORD PTR DS：[EDI 148]，0FFFFFFF。霸气侧漏吧。但要留意，假如立即那样改动，会遮盖下边的几个命令。因此这儿大家应用修复漏洞的形式开展改动。

那样，就把载入运行内存的标值改为了大家的标值，随后保存修改，运作程序流程。

時间改回来了，点一下试用可以再次试用。即使大家将时间格式设置成3000年，程序流程或是可以试用。至此，大家提升了这一系统的试用限定。

四.除掉讨厌的NGA对话框

提升的限定以后，大家能否除掉讨厌的试用对话框呢？让程序流程立即跳转到作用页面。大家先试用Resource Hacker专用工具看一下这一对话框的控制多少钱。

大家发觉是119，转化成16进制是77。载入刚刚改动好的程序流程，鼠标右键点击查找-〉指令。键入push 0x77。找到这一对话框建立的部位。

对于这儿为何键入push 控制号。这也是VC程序流程的专用命令，协助大家精准定位关键环节。这里有2个跳转，但都并不是我们要找的关键环节，为何？由于剖析得知，第一个跳转如果不跳，那麼下边的命令时设定不正确，随后会开启第二个跳转，那样尽管绕开了提示框，但这时程序流程毫无疑问出错了。那假如第一个跳转呢，那提示框就会弹出窗口。那大家只有在0044A783处下一个断点，看一下顶层读取的跳转。

大家发觉上边的一个跳转命令可以绕开这一提示框，那在那里下断点，运作到那边时改动标识存储器Z下看一下实际效果：

程序流程取得成功躲避了试用提示框。改动下时间格式看一下。仍然合理，我们成功了。

软件问答

怎样在不能运行的Windows系统上编写注册表？

您可以将毁坏的Windows的电脑硬盘挪动到另一台电子计算机，应用载入配备模块作用载入注册表配备模块并实现编写。

我不能删掉注册表项，有什么办法处理这个问题吗？

假如您明确它并不是管理权限问题，您可以试着下列流程。

挑选一切注册表项，并将密匙导出来到注册表配备模块文档。出自于特性缘故，请不要挑选一个键包括许多子键和值。

挑选要删掉的键的父键。假如父键中有别的键和值，请将这种键和值挪动到其它部位或导出来到REG文档。

在父键以上导进注册表配备模块文档。此实际操作将遮盖父键中的任何內容。

删掉导进的键和值，并复原旧內容。

我能在地址栏中应用根键的简称吗？

是的，您可以采用下列简称。

我还在快照更新中见到HKLM和HKU。HKCR，HKCU和HKCC是啥？

HKLM和HKU包括全部注册表数据信息。HKCR，HKCU和HKCC仅仅连接。

更新日志

调整一个入口注册表键失效的文件夹名称标识符不正确。

调整一个当表明寻找的結果不正确。

版本号4.6.2（2013年1月15号）

调整了一个不正确：当应用退格键编写 键或值的名字。