registryworkshop下載(注冊表編輯器) v5.0.1 官方中文破解版
- 軟件授權(quán)： 免費(fèi)軟件
- 軟件類型： 國產(chǎn)軟件
- 軟件語言： 簡體中文
- 更新時間： 2021-11-23
- 軟件評分：
- 軟件大?。? 1.4M
- 應(yīng)用平臺： Win All
軟件介紹 下載地址
registryworkshop是一款體積小巧、功能強(qiáng)大的電腦注冊表編輯軟件，registryworkshop破解版除了包含RegEdit編輯器所擁有的功能之外，另外還增加剪切，復(fù)制和粘貼注冊項(xiàng)和鍵值名等功能，能夠有效的提高用戶的注冊表操作效率。
軟件簡介：
Registry Workshop是一款小巧好用的注冊表編輯器，可以幫助用戶快速將注冊表中的所有文件完整的顯示出來，無需通過命令一層層進(jìn)入，可以省去很多不必要的麻煩。注冊表編輯器界面清爽簡約，支持win10操作系統(tǒng)，功能上用起來和官方版沒有任何的區(qū)別，希望各位會喜歡。
軟件介紹：
Registry Workshop 是一款高級的注冊表編輯工具，能夠有效替代 WIndows 系統(tǒng)自帶的 RegEdit 注冊表編輯器。除了RegEdit的特性外，Registry Workshop 提供許多其他功能提高注冊表編輯操作效率：能夠剪切，復(fù)制和粘貼注冊項(xiàng)和鍵值名，還可以進(jìn)行撤銷和重做操作；能夠快速地查找和替換所需注冊項(xiàng)，鍵值名和字符串；允許編輯注冊表文件同系統(tǒng)自帶的注冊表編輯器一樣；并且提供容易使用和靈活的收藏夾功能。
軟件特色：
1、安全性：備份和恢復(fù)注冊表，撤銷和多重撤銷對注冊表的更改;
2、便捷：剪切、復(fù)制和粘貼，拖放或移動，收藏注冊表項(xiàng)和值，快速瀏覽注冊表的地址欄;
3、更快的搜索算法搜索和替換注冊表項(xiàng)，值和數(shù)據(jù);
4、功能強(qiáng)大：比較注冊表差異，整理預(yù)覽注冊表，更加智能的操作特性等等。
軟件功能：
多重撤銷和重做。
高速搜索和替換。
在計(jì)算機(jī)及文件之間比較注冊表。
通過 ActiveSync 編輯移動設(shè)備的注冊表。
剪切、復(fù)制和粘貼注冊表項(xiàng)和值。
支持鼠標(biāo)拖放。
以編輯系統(tǒng)注冊表的方式來編輯注冊表文件。
備份和還原注冊表。
整理注冊表。
提供便于管理的收藏夾。
提供地址欄、書簽和訪問記錄來提高瀏覽注冊表的效率。
自動分析注冊表項(xiàng)和值中的數(shù)據(jù)，如果其中包含ProgID、ClassID、文件路徑或網(wǎng)頁地址，可以通過上下文菜單進(jìn)行相應(yīng)的跳轉(zhuǎn)。
通過右鍵菜單在 HKLM 和 HKCU 中相同名字的注冊表項(xiàng)間跳轉(zhuǎn)。
允許打開多個本機(jī)注冊表窗口。
如果用戶有管理員權(quán)限，可以在不修改注冊表權(quán)限的情況下打開沒有訪問權(quán)限的注冊表項(xiàng)。
registryworkshop菜單介紹：
1、打開軟件，點(diǎn)擊文件菜單，可以選擇保存當(dāng)前注冊表列表，新建本地注冊表窗口、備份還原
2、編輯文件，支持修改注冊表、修改二進(jìn)制數(shù)據(jù)
3、查看功能，可以顯示工具欄、狀態(tài)欄、地址欄、注冊表目錄樹、收藏夾、查找結(jié)果
4、書簽歷史，支持添加新的書簽、使用界面上的快捷鍵設(shè)置
5、收藏夾，支持將注冊表添加到收藏夾中，方便以后進(jìn)行管理與查看
6、工具，可以將兩個注冊表進(jìn)行比較，清除所有操作的歷史記錄
registryworkshop使用方法：
registryworkshop怎么使用？
一.使用軟件
打開以后是這樣的NGA彈框,只能使用30天.點(diǎn)擊輸入注冊碼后,彈出另一個對話框:
這里注意看,明確指出需要128個字符,驗(yàn)證碼比較復(fù)雜,而且這個軟件是重啟驗(yàn)證機(jī)制,經(jīng)過OD分析,注冊碼是放在twreg.txt里，但逆向算法感覺比較難,暫時還無法破解。
當(dāng)點(diǎn)擊了試用后，就會跳轉(zhuǎn)到功能界面。當(dāng)過了試用期后，試用按鈕就會置灰，無法試用了。通過使用發(fā)現(xiàn)，可以通過修改系統(tǒng)時間來騙過軟件；我也在OD中手動將置灰的按鈕激活，但是點(diǎn)擊試用后就程序退出了。所以這個軟件還是比較麻煩。
而且該程序不好使用字符串搜索的方式，查看字符串，根本沒有找不到中文提示符。所以決定另辟蹊徑。
二.關(guān)鍵API SetDlgItemTextW 來定位
我注意到，每天使用的時候，剩余天數(shù)都會重新更新，這個數(shù)值肯定是當(dāng)前系統(tǒng)時間-安裝時間得出來的，如果能找到這兩個時間對比的地方，修改掉這個地方應(yīng)該就可以一直試用了。那這個文本是哪個API寫的呢？加載程序，右鍵查找當(dāng)前模塊使用的名字。
我發(fā)現(xiàn)了這個函數(shù)，點(diǎn)擊這個函數(shù)，右鍵選擇-〉在每個參考點(diǎn)上設(shè)置斷點(diǎn)，然后我們運(yùn)行程序。程序會在多處被斷下來，我們只需注意堆棧里的信息，看有沒有您的試用期還剩13天的內(nèi)容。按了幾次F9之后，找到了一個地方：
我們看下這塊的指令，找到數(shù)值13的這個地方
大家仔細(xì)分析下這段指令，JMP是一個跳轉(zhuǎn)，這條指令如果執(zhí)行的話，就會越過EnableWindow這個函數(shù)，我們注意到這函數(shù)在這里的作用是將某個控件不可用，越過以后就會設(shè)置剩余的試用天數(shù)；如果不跳轉(zhuǎn)那就不能試用了。那么這是一個關(guān)鍵跳轉(zhuǎn)，再往上看，發(fā)現(xiàn)有個JLE跳轉(zhuǎn)指令，如果這個指令執(zhí)行，那結(jié)果就是試用結(jié)束了，如果這個不執(zhí)行，那就是可以繼續(xù)使用。這說明這個跳轉(zhuǎn)決定了你是否能夠繼續(xù)試用的關(guān)鍵?？此厦娴腸mp指令，其實(shí)如果你自己調(diào)試就會發(fā)現(xiàn)這個地址保存的值是D，也就是13。這就是剩余試用天數(shù)的保存地址，這個地址是4FF4E0。好，接下來我們刪除所有的斷點(diǎn)，只給這個地址下內(nèi)存斷點(diǎn)，看是什么地方將值存入的，那個地方必定有時間的計(jì)算。
三.下內(nèi)存斷點(diǎn)，找到關(guān)鍵位置
現(xiàn)在刪除所有的斷點(diǎn)，重新載入程序，在內(nèi)存窗口里找到4FF4E0這個地址，對第一個字節(jié)下內(nèi)存寫入斷點(diǎn)。這里需要注意一個事情。內(nèi)存斷點(diǎn)比較特殊，即使只給一個字節(jié)下了斷點(diǎn)，那么OD也會給整個頁都設(shè)置成這個斷點(diǎn)，也就是4KB的大小。所以當(dāng)觸發(fā)斷點(diǎn)后，要注意觀察我們留意的那個地址的值，只有值變成了我們期望的，才找到了關(guān)鍵的位置。經(jīng)過幾次F9發(fā)現(xiàn)，當(dāng)執(zhí)行了00487289處的指令后，內(nèi)存地址4FF4E0就會寫入值D，也就是13，我們找到了關(guān)鍵的地方。我們看這條指令的上面，竟然是SUB指令，那這不就是時間天數(shù)的相減嗎？這說明，此處的EAX保存著當(dāng)前時間天數(shù)的值，而ESI保存的就是安裝那天的天數(shù)值。然后我們仔細(xì)分析下這段代碼其實(shí)不難發(fā)現(xiàn)，CMP ESI 1E 這條指令正是和30進(jìn)行對比。如果超過了30，就會直接進(jìn)行關(guān)閉注冊表的操作，因此這里必須不能跳轉(zhuǎn)。如果再仔細(xì)分析程序的話可以發(fā)現(xiàn)，在上面還有一處對比，也不能進(jìn)行跳轉(zhuǎn)。之所以有兩次跳轉(zhuǎn)，我猜測第一次算出來的可能是時間的秒數(shù)。第二次對比轉(zhuǎn)化成了天數(shù)，所以有了兩次對比。這兩次都不能跳轉(zhuǎn)，我們給他nop掉。
nop掉了以后，我們需要把保存到內(nèi)存里的值也改掉。這里可以將MOV DWORD PTR DS：[EDI+148]，EAX改成MOV DWORD PTR DS：[EDI+148]，0FFFFFFF。霸氣吧。但要注意，如果直接這樣修改，會覆蓋下面的幾條指令。所以這里我們使用打補(bǔ)丁的方式進(jìn)行修改。
這樣，就把寫入內(nèi)存的數(shù)值改成了我們的數(shù)值，然后保存修改，運(yùn)行程序。
時間改過來了，點(diǎn)擊試用可以繼續(xù)試用。即使我們將系統(tǒng)時間設(shè)置成3000年，程序還是可以試用。至此，我們突破了這個軟件的試用限制。
四.去掉煩人的NGA窗口
突破的限制之后，我們能不能去掉煩人的試用窗口呢？讓程序直接跳轉(zhuǎn)到功能界面。我們先試用Resource Hacker工具看看這個窗口的控件是多少。
我們發(fā)現(xiàn)是119，轉(zhuǎn)換成16進(jìn)制是77。加載剛才修改好的程序，右鍵點(diǎn)擊查找-〉命令。輸入push 0x77。找到了這個窗口創(chuàng)建的位置。
至于這里為什么輸入push 控件號。這是VC程序的專有指令，幫助我們定位關(guān)鍵點(diǎn)。這里有兩個跳轉(zhuǎn)，但都不是我們要找的關(guān)鍵點(diǎn)，為什么？因?yàn)榉治隹芍?，第一個跳轉(zhuǎn)如果不跳，那么下面的指令時設(shè)置錯誤，然后會觸發(fā)第二個跳轉(zhuǎn)，這樣雖然避開了對話框，但此時程序肯定出錯了。那如果第一個跳轉(zhuǎn)呢，那對話框就會彈出來。那我們只能在0044A783處下個斷點(diǎn)，看看上層調(diào)用的跳轉(zhuǎn)。
我們發(fā)現(xiàn)上面的一個跳轉(zhuǎn)指令可以避開這個對話框，那在那里下斷點(diǎn)，運(yùn)行到那里時修改標(biāo)記寄存器Z下看看效果：
程序成功避開了試用對話框。修改下系統(tǒng)時間看看。依然有效，我們成功了。
registryworkshop常見問題：
如何在不可啟動的Windows系統(tǒng)上編輯注冊表？
您可以將損壞的Windows的硬盤移動到另一臺計(jì)算機(jī)，使用加載配置單元功能加載注冊表配置單元并進(jìn)行編輯。
我不能刪除注冊表項(xiàng)，有什么辦法解決這個問題嗎？
如果您確定它不是權(quán)限問題，您可以嘗試以下步驟。
選擇任何注冊表項(xiàng)，并將密鑰導(dǎo)出到注冊表配置單元文件。出于性能原因，請不要選擇一個鍵包含很多子鍵和值。
選擇要刪除的鍵的父鍵。如果父鍵中有其他鍵和值，請將這些鍵和值移動到其他位置或?qū)С龅絉EG文件。
在父鍵之上導(dǎo)入注冊表配置單元文件。此操作將覆蓋父鍵中的所有內(nèi)容。
刪除導(dǎo)入的鍵和值，并還原舊內(nèi)容。
我可以在地址欄中使用根鍵的縮寫嗎？
是的，您可以使用以下縮寫。
我在快照中看到HKLM和HKU。HKCR，HKCU和HKCC是什么？
HKLM和HKU包含所有注冊表數(shù)據(jù)。HKCR，HKCU和HKCC只是鏈接。
更新內(nèi)容：
修正一個入口處注冊表鍵無效的文件名字符錯誤。
修正一個當(dāng)顯示找到的結(jié)果錯誤。
版本4.6.2（2013年1月15號）
修正了一個錯誤：當(dāng)使用退格鍵編輯 鍵或值的名稱。
下載地址
最近更新
-
.NET Framework 4.0 (x64) 官方下載
-
RouterOS中文版(ROS軟路由) 免激活碼版
-
影子衛(wèi)士 v1.4.0.680破解版
-
PM3軟件（Proxmark3）
-
華為手機(jī)助手官網(wǎng) v10.0.0.510中文版
-
Mouse Without Borders鍵鼠共享工具
-
華為EC6108V9I刷機(jī)破解固件 V1.0 最新免費(fèi)版
-
msvcr120.dll 32/64位 Win10版
-
豌豆莢電腦版
-
藍(lán)牙適配器驅(qū)動 V5.0.1 最新版
-
瑞芯微RK3128刷機(jī)固件 V1.0 精簡流暢版
-
長虹IHO3000盒子破解刷機(jī)包 V1.0 短接強(qiáng)刷版
蘇公網(wǎng)安備32032202000432