registryworkshop下載(注冊(cè)表編輯器) v5.0.1 官方中文破解版
- 軟件授權(quán)： 免費(fèi)軟件
- 軟件類(lèi)型： 國(guó)產(chǎn)軟件
- 軟件語(yǔ)言： 簡(jiǎn)體中文
- 更新時(shí)間： 2021-11-23
- 軟件評(píng)分：
- 軟件大?。? 1.4M
- 應(yīng)用平臺(tái)： Win All
軟件介紹 下載地址
registryworkshop是一款體積小巧、功能強(qiáng)大的電腦注冊(cè)表編輯軟件，registryworkshop破解版除了包含RegEdit編輯器所擁有的功能之外，另外還增加剪切，復(fù)制和粘貼注冊(cè)項(xiàng)和鍵值名等功能，能夠有效的提高用戶(hù)的注冊(cè)表操作效率。
軟件簡(jiǎn)介：
Registry Workshop是一款小巧好用的注冊(cè)表編輯器，可以幫助用戶(hù)快速將注冊(cè)表中的所有文件完整的顯示出來(lái)，無(wú)需通過(guò)命令一層層進(jìn)入，可以省去很多不必要的麻煩。注冊(cè)表編輯器界面清爽簡(jiǎn)約，支持win10操作系統(tǒng)，功能上用起來(lái)和官方版沒(méi)有任何的區(qū)別，希望各位會(huì)喜歡。
軟件介紹：
Registry Workshop 是一款高級(jí)的注冊(cè)表編輯工具，能夠有效替代 WIndows 系統(tǒng)自帶的 RegEdit 注冊(cè)表編輯器。除了RegEdit的特性外，Registry Workshop 提供許多其他功能提高注冊(cè)表編輯操作效率：能夠剪切，復(fù)制和粘貼注冊(cè)項(xiàng)和鍵值名，還可以進(jìn)行撤銷(xiāo)和重做操作；能夠快速地查找和替換所需注冊(cè)項(xiàng)，鍵值名和字符串；允許編輯注冊(cè)表文件同系統(tǒng)自帶的注冊(cè)表編輯器一樣；并且提供容易使用和靈活的收藏夾功能。
軟件特色：
1、安全性：備份和恢復(fù)注冊(cè)表，撤銷(xiāo)和多重撤銷(xiāo)對(duì)注冊(cè)表的更改;
2、便捷：剪切、復(fù)制和粘貼，拖放或移動(dòng)，收藏注冊(cè)表項(xiàng)和值，快速瀏覽注冊(cè)表的地址欄;
3、更快的搜索算法搜索和替換注冊(cè)表項(xiàng)，值和數(shù)據(jù);
4、功能強(qiáng)大：比較注冊(cè)表差異，整理預(yù)覽注冊(cè)表，更加智能的操作特性等等。
軟件功能：
多重撤銷(xiāo)和重做。
高速搜索和替換。
在計(jì)算機(jī)及文件之間比較注冊(cè)表。
通過(guò) ActiveSync 編輯移動(dòng)設(shè)備的注冊(cè)表。
剪切、復(fù)制和粘貼注冊(cè)表項(xiàng)和值。
支持鼠標(biāo)拖放。
以編輯系統(tǒng)注冊(cè)表的方式來(lái)編輯注冊(cè)表文件。
備份和還原注冊(cè)表。
整理注冊(cè)表。
提供便于管理的收藏夾。
提供地址欄、書(shū)簽和訪問(wèn)記錄來(lái)提高瀏覽注冊(cè)表的效率。
自動(dòng)分析注冊(cè)表項(xiàng)和值中的數(shù)據(jù)，如果其中包含ProgID、ClassID、文件路徑或網(wǎng)頁(yè)地址，可以通過(guò)上下文菜單進(jìn)行相應(yīng)的跳轉(zhuǎn)。
通過(guò)右鍵菜單在 HKLM 和 HKCU 中相同名字的注冊(cè)表項(xiàng)間跳轉(zhuǎn)。
允許打開(kāi)多個(gè)本機(jī)注冊(cè)表窗口。
如果用戶(hù)有管理員權(quán)限，可以在不修改注冊(cè)表權(quán)限的情況下打開(kāi)沒(méi)有訪問(wèn)權(quán)限的注冊(cè)表項(xiàng)。
registryworkshop菜單介紹：
1、打開(kāi)軟件，點(diǎn)擊文件菜單，可以選擇保存當(dāng)前注冊(cè)表列表，新建本地注冊(cè)表窗口、備份還原
2、編輯文件，支持修改注冊(cè)表、修改二進(jìn)制數(shù)據(jù)
3、查看功能，可以顯示工具欄、狀態(tài)欄、地址欄、注冊(cè)表目錄樹(shù)、收藏夾、查找結(jié)果
4、書(shū)簽歷史，支持添加新的書(shū)簽、使用界面上的快捷鍵設(shè)置
5、收藏夾，支持將注冊(cè)表添加到收藏夾中，方便以后進(jìn)行管理與查看
6、工具，可以將兩個(gè)注冊(cè)表進(jìn)行比較，清除所有操作的歷史記錄
registryworkshop使用方法：
registryworkshop怎么使用？
一.使用軟件
打開(kāi)以后是這樣的NGA彈框,只能使用30天.點(diǎn)擊輸入注冊(cè)碼后,彈出另一個(gè)對(duì)話(huà)框:
這里注意看,明確指出需要128個(gè)字符,驗(yàn)證碼比較復(fù)雜,而且這個(gè)軟件是重啟驗(yàn)證機(jī)制,經(jīng)過(guò)OD分析,注冊(cè)碼是放在twreg.txt里，但逆向算法感覺(jué)比較難,暫時(shí)還無(wú)法破解。
當(dāng)點(diǎn)擊了試用后，就會(huì)跳轉(zhuǎn)到功能界面。當(dāng)過(guò)了試用期后，試用按鈕就會(huì)置灰，無(wú)法試用了。通過(guò)使用發(fā)現(xiàn)，可以通過(guò)修改系統(tǒng)時(shí)間來(lái)騙過(guò)軟件；我也在OD中手動(dòng)將置灰的按鈕激活，但是點(diǎn)擊試用后就程序退出了。所以這個(gè)軟件還是比較麻煩。
而且該程序不好使用字符串搜索的方式，查看字符串，根本沒(méi)有找不到中文提示符。所以決定另辟蹊徑。
二.關(guān)鍵API SetDlgItemTextW 來(lái)定位
我注意到，每天使用的時(shí)候，剩余天數(shù)都會(huì)重新更新，這個(gè)數(shù)值肯定是當(dāng)前系統(tǒng)時(shí)間-安裝時(shí)間得出來(lái)的，如果能找到這兩個(gè)時(shí)間對(duì)比的地方，修改掉這個(gè)地方應(yīng)該就可以一直試用了。那這個(gè)文本是哪個(gè)API寫(xiě)的呢？加載程序，右鍵查找當(dāng)前模塊使用的名字。
我發(fā)現(xiàn)了這個(gè)函數(shù)，點(diǎn)擊這個(gè)函數(shù)，右鍵選擇-〉在每個(gè)參考點(diǎn)上設(shè)置斷點(diǎn)，然后我們運(yùn)行程序。程序會(huì)在多處被斷下來(lái)，我們只需注意堆棧里的信息，看有沒(méi)有您的試用期還剩13天的內(nèi)容。按了幾次F9之后，找到了一個(gè)地方：
我們看下這塊的指令，找到數(shù)值13的這個(gè)地方
大家仔細(xì)分析下這段指令，JMP是一個(gè)跳轉(zhuǎn)，這條指令如果執(zhí)行的話(huà)，就會(huì)越過(guò)EnableWindow這個(gè)函數(shù)，我們注意到這函數(shù)在這里的作用是將某個(gè)控件不可用，越過(guò)以后就會(huì)設(shè)置剩余的試用天數(shù)；如果不跳轉(zhuǎn)那就不能試用了。那么這是一個(gè)關(guān)鍵跳轉(zhuǎn)，再往上看，發(fā)現(xiàn)有個(gè)JLE跳轉(zhuǎn)指令，如果這個(gè)指令執(zhí)行，那結(jié)果就是試用結(jié)束了，如果這個(gè)不執(zhí)行，那就是可以繼續(xù)使用。這說(shuō)明這個(gè)跳轉(zhuǎn)決定了你是否能夠繼續(xù)試用的關(guān)鍵。看他上面的cmp指令，其實(shí)如果你自己調(diào)試就會(huì)發(fā)現(xiàn)這個(gè)地址保存的值是D，也就是13。這就是剩余試用天數(shù)的保存地址，這個(gè)地址是4FF4E0。好，接下來(lái)我們刪除所有的斷點(diǎn)，只給這個(gè)地址下內(nèi)存斷點(diǎn)，看是什么地方將值存入的，那個(gè)地方必定有時(shí)間的計(jì)算。
三.下內(nèi)存斷點(diǎn)，找到關(guān)鍵位置
現(xiàn)在刪除所有的斷點(diǎn)，重新載入程序，在內(nèi)存窗口里找到4FF4E0這個(gè)地址，對(duì)第一個(gè)字節(jié)下內(nèi)存寫(xiě)入斷點(diǎn)。這里需要注意一個(gè)事情。內(nèi)存斷點(diǎn)比較特殊，即使只給一個(gè)字節(jié)下了斷點(diǎn)，那么OD也會(huì)給整個(gè)頁(yè)都設(shè)置成這個(gè)斷點(diǎn)，也就是4KB的大小。所以當(dāng)觸發(fā)斷點(diǎn)后，要注意觀察我們留意的那個(gè)地址的值，只有值變成了我們期望的，才找到了關(guān)鍵的位置。經(jīng)過(guò)幾次F9發(fā)現(xiàn)，當(dāng)執(zhí)行了00487289處的指令后，內(nèi)存地址4FF4E0就會(huì)寫(xiě)入值D，也就是13，我們找到了關(guān)鍵的地方。我們看這條指令的上面，竟然是SUB指令，那這不就是時(shí)間天數(shù)的相減嗎？這說(shuō)明，此處的EAX保存著當(dāng)前時(shí)間天數(shù)的值，而ESI保存的就是安裝那天的天數(shù)值。然后我們仔細(xì)分析下這段代碼其實(shí)不難發(fā)現(xiàn)，CMP ESI 1E 這條指令正是和30進(jìn)行對(duì)比。如果超過(guò)了30，就會(huì)直接進(jìn)行關(guān)閉注冊(cè)表的操作，因此這里必須不能跳轉(zhuǎn)。如果再仔細(xì)分析程序的話(huà)可以發(fā)現(xiàn)，在上面還有一處對(duì)比，也不能進(jìn)行跳轉(zhuǎn)。之所以有兩次跳轉(zhuǎn)，我猜測(cè)第一次算出來(lái)的可能是時(shí)間的秒數(shù)。第二次對(duì)比轉(zhuǎn)化成了天數(shù)，所以有了兩次對(duì)比。這兩次都不能跳轉(zhuǎn)，我們給他nop掉。
nop掉了以后，我們需要把保存到內(nèi)存里的值也改掉。這里可以將MOV DWORD PTR DS：[EDI+148]，EAX改成MOV DWORD PTR DS：[EDI+148]，0FFFFFFF。霸氣吧。但要注意，如果直接這樣修改，會(huì)覆蓋下面的幾條指令。所以這里我們使用打補(bǔ)丁的方式進(jìn)行修改。
這樣，就把寫(xiě)入內(nèi)存的數(shù)值改成了我們的數(shù)值，然后保存修改，運(yùn)行程序。
時(shí)間改過(guò)來(lái)了，點(diǎn)擊試用可以繼續(xù)試用。即使我們將系統(tǒng)時(shí)間設(shè)置成3000年，程序還是可以試用。至此，我們突破了這個(gè)軟件的試用限制。
四.去掉煩人的NGA窗口
突破的限制之后，我們能不能去掉煩人的試用窗口呢？讓程序直接跳轉(zhuǎn)到功能界面。我們先試用Resource Hacker工具看看這個(gè)窗口的控件是多少。
我們發(fā)現(xiàn)是119，轉(zhuǎn)換成16進(jìn)制是77。加載剛才修改好的程序，右鍵點(diǎn)擊查找-〉命令。輸入push 0x77。找到了這個(gè)窗口創(chuàng)建的位置。
至于這里為什么輸入push 控件號(hào)。這是VC程序的專(zhuān)有指令，幫助我們定位關(guān)鍵點(diǎn)。這里有兩個(gè)跳轉(zhuǎn)，但都不是我們要找的關(guān)鍵點(diǎn)，為什么？因?yàn)榉治隹芍谝粋€(gè)跳轉(zhuǎn)如果不跳，那么下面的指令時(shí)設(shè)置錯(cuò)誤，然后會(huì)觸發(fā)第二個(gè)跳轉(zhuǎn)，這樣雖然避開(kāi)了對(duì)話(huà)框，但此時(shí)程序肯定出錯(cuò)了。那如果第一個(gè)跳轉(zhuǎn)呢，那對(duì)話(huà)框就會(huì)彈出來(lái)。那我們只能在0044A783處下個(gè)斷點(diǎn)，看看上層調(diào)用的跳轉(zhuǎn)。
我們發(fā)現(xiàn)上面的一個(gè)跳轉(zhuǎn)指令可以避開(kāi)這個(gè)對(duì)話(huà)框，那在那里下斷點(diǎn)，運(yùn)行到那里時(shí)修改標(biāo)記寄存器Z下看看效果：
程序成功避開(kāi)了試用對(duì)話(huà)框。修改下系統(tǒng)時(shí)間看看。依然有效，我們成功了。
registryworkshop常見(jiàn)問(wèn)題：
如何在不可啟動(dòng)的Windows系統(tǒng)上編輯注冊(cè)表？
您可以將損壞的Windows的硬盤(pán)移動(dòng)到另一臺(tái)計(jì)算機(jī)，使用加載配置單元功能加載注冊(cè)表配置單元并進(jìn)行編輯。
我不能刪除注冊(cè)表項(xiàng)，有什么辦法解決這個(gè)問(wèn)題嗎？
如果您確定它不是權(quán)限問(wèn)題，您可以嘗試以下步驟。
選擇任何注冊(cè)表項(xiàng)，并將密鑰導(dǎo)出到注冊(cè)表配置單元文件。出于性能原因，請(qǐng)不要選擇一個(gè)鍵包含很多子鍵和值。
選擇要?jiǎng)h除的鍵的父鍵。如果父鍵中有其他鍵和值，請(qǐng)將這些鍵和值移動(dòng)到其他位置或?qū)С龅絉EG文件。
在父鍵之上導(dǎo)入注冊(cè)表配置單元文件。此操作將覆蓋父鍵中的所有內(nèi)容。
刪除導(dǎo)入的鍵和值，并還原舊內(nèi)容。
我可以在地址欄中使用根鍵的縮寫(xiě)嗎？
是的，您可以使用以下縮寫(xiě)。
我在快照中看到HKLM和HKU。HKCR，HKCU和HKCC是什么？
HKLM和HKU包含所有注冊(cè)表數(shù)據(jù)。HKCR，HKCU和HKCC只是鏈接。
更新內(nèi)容：
修正一個(gè)入口處注冊(cè)表鍵無(wú)效的文件名字符錯(cuò)誤。
修正一個(gè)當(dāng)顯示找到的結(jié)果錯(cuò)誤。
版本4.6.2（2013年1月15號(hào)）
修正了一個(gè)錯(cuò)誤：當(dāng)使用退格鍵編輯 鍵或值的名稱(chēng)。
最近更新
-
MouseWithoutBorders
-
Apache JMeter
-
EasyUEFI
-
CDLinux 加強(qiáng)版 v0.9.7.1
-
華為EC6108V9A機(jī)頂盒刷機(jī)包 V1.0 免拆機(jī)破解版
-
ASTER Win10破解版 V7 X6 免費(fèi)注冊(cè)版
-
android x86鏡像 V9.0-r2 官方最新版
-
敬業(yè)簽免登錄版 V2.6 免費(fèi)版
-
微軟運(yùn)行庫(kù)修復(fù)工具 V1.0 免費(fèi)版
-
DLL修復(fù)工具DLLSuite
-
Windows 10中文語(yǔ)言包
-
萬(wàn)能刷機(jī)精靈 v5.0.0.500
蘇公網(wǎng)安備32032202000432