中国DOS联盟

导出用户名mm的两个键值
reg export "HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\mm" c:\a.reg

现在的难题是根据a.reg中的3eb ,导出"HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003EB"这个键值!3eb是通过读取a.reg获得..

如图对应的流程.
要是mm换成gg 则导出000003EF了.<img src="images/smilies/face-wink.png" align="absmiddle" border="0">

a.reg中为
Windows Registry Editor Version 5.00


@=hex(3eb):




无法显示的话 右键显示图片<img src="images/smilies/face-laugh.png" align="absmiddle" border="0">

Last edited by bjsh on 2007-7-31 at 10:13 AM ]

看不到图```

图片好了 换了个网志

for /f "eol=; tokens=1,2* delims=()" %%i in (a.reg) do (
set d=%%j
)
reg export "HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\!d!$" c:\b.reg
reg export "HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\%%j$" c:\b.reg

我这样写的 好像都不行

Last edited by FBOAR on 2007-1-16 at 12:00 PM ]

帮你顶一下，我也有这个问题~~

可能没有权限，不知怎么在批处理中扩大访问注册表的权限？

psexec.exe也许可以

echo HKEY_LOCAL_MACHINE\SAM\ [1] >1.txt
echo HKEY_LOCAL_MACHINE\SAM\SAM\ [1] >>1.txt
echo HKEY_LOCAL_MACHINE\SAM\SAM\Domains\ [1] >>1.txt
echo HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\ [1] >>1.txt
echo HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\ [1] >>1.txt
echo HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4 [1] >>1.txt
echo HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F5 [1] >>1.txt
regini.exe 1.txt
以上是提升权限的--已测试，regini系统自带的
这个是建立隐藏账号的批处理，我也在研究，