Re: Edycja rejestru WinXP pod Linuksem.

Jacek Maciejewski wrote:
> IMO rejestr to kilka plików typu user.dat oraz pliki system i software. A
> co jak trzeba poprawić coś nie w pliku dat, tzn. w pliku system czy
> software? (one nie są .dat)

Ale mają ten sam format. Trochę może z innej beczki, ale co tam:
http://www.forensicswiki.org/wiki/Windows_Registry

I na prawdę niezły opis:
http://www.sentinelchicken.com/research/registry_format/

Nikomu nie polecam grzebanie w postaci binarnej bezpośrednio, ale jak
się przyglądnie dokumentacji, to czasami ten rejestr przestaje być
mroczną pieczarą zasiedloną przez smoki...

> No i pytanie formalne - czy można podłączyć gałąź (czyli któryś plik
> rejestru) przetransportowany inaczej niż drogą podpięcia dysku? (przez
> skopiowanie na inny nośnik pod innym OS-em i odczytanie na sprawnym kompie)

Po prostu musisz skopiować pliki, które Cię interesują (pierwszy link).
Jak musiałem kiedyś ratować padniętą maszynę, to całkiem nieźle
sprawdził się BackTrack, choć nie twierdzę, że nie ma lepszych
rozwiązań. To po prostu miałem w kieszeni na penie.

-- 
Paweł Goleń
mailto:p_golen@ks.onet.pl
"Wszyscy przecież wiemy, że nikt nie dostaje żadnych spamów" - mój trol
UGVybCBTVUNLUw==