今天这一课就给大家介绍一些注册表的基本知识。我们以前学的破解方法都是通过反汇编直接跟踪调试程序，然后更改该程序；今天我们换一种方法，那就是修改注册表。通常我首先用前一种方法，因为这种方法所用时间和精力较少，速度较快，这个方法行不通了，再用第二种方法，通过两种方法的运用，基本都能将其破解。
　　从Windows 95开始，Microsoft在Windows中引入了注册表（英文为REGISTRY）的概念（实际上原来在Windows NT中已有此概念）。注册表是Windows 95及Windows 98的核心数据库，表中存放着各种参数，直接控制着Windows的启动、硬件驱动程序的装载以及一些Windows应用程序运行的正常与否，如果该注册表由于鞭种原因受到了破坏，轻者使Windows的启动过程出现异常，重者可能会导致整个Windows系统的完全瘫痪。因此正确地认识、修改、及时地备份以及有问题时恢复注册表，对Windows用户来说就显得非常重要了。
切记：在改动注册表前务必进行备份，以防不测。
　　而当Windows 98不能正常启动时，可在DOS方式下运行Scanreg/Restore，以恢复注册表。 如果你只是想修改系统设置，最好使用专门的工具软件(如侠客修改器)；如果你确实要手工修改注册表，建议在修改前做好备份。 如果注册表遭到破坏,Windows将不能正常运行,所以我们必须经常的备份注册表.(其实Windows在每次启动成功时都会备份注册表,System.dat备份为System.da0,User.dat备份为User.da0,文件存放在Windows所在文件夹,属性为系统与隐藏.)。
　　常用的注册表备份方法和工具很多，大家可以根据个人选择一个。如利用注册表编辑器中的"导出注册表文件"即可导出一份扩展名为.REG的文件. 不过本人最常用的备份工具是利用Windows光盘上Other\Misc\ERU\ERU.EXE紧急事故恢复工具(Emergency Recovery Utility). 该工具小巧，功能却不错，很实用，可以备份sysytem.ini、win.ini、msodos.sys、System.dat等所有的系统文件。使用方法很简单，运行ERU,选择一路径（默认是A盘）如：C：\ERD备份，以后如需恢复，则在DOS下进入C:\erd目录，运行ERD,就可完整恢复整个系统配制文件的还原，是不是很简单，我一直用这工具。
　　一般在对付一软件之前，我都先备份注册表一下，然后才安装该软件，这样做有两个原因，一是：因为你在破解某些软件有这种情况，寻找关键点时，在这时改动某一代码以验证自己的判断（如：r eax,0)，这时正确注册成功，此时你再想回到那里看一究竟，重装该软件都没用，哈哈！永远是正版，除非你重装系统。此时你只要还原注册表和配制文件，再重装该软件，又可注册了，这次你就可好好研究它一下了...... ，当然这种情况少见，但还时有的。二是如果跟踪调试不能成功，只好分析注册表了，所以事先备份是很明智。
　　另外，谈一下整个windows系统备份，当然不是为了破解一软件要备份一系统，那老命都要给丢了，哈。。这样做有两个原因，一是、我们安装软件不是为了用它，而是破解，完了以后就删了，虽然现在软件基本能反删除，但总是有软件会留些垃圾下来的，所以时间一长，你的windows就越来越庞大了，整个系统的性能下降。二是、破解某些软件有可能采取这招，如我破开天辟地2时，就备份了系统，比较其内部文件变化，结果发现human.ini变化了，当然现在也许有这方面的软件，我没去找。
　　好我们开始吧，我己一年没用过windows安装盘了，到底是什么法宝呢？首先要说明的是目前的备份软件很多，也很方便，如ghost等，所以个人还是根据自己的习惯选择方法。我个人在windows下有两个办法备份：
　　一是在windows下的dos窗口用xcopy命令，
xcopy c:\windows\*.* c:\winbak/s/e/h/k/y/c,各参数意思大家用xcopy/？理解。这样你的系统就备份在winbak目录下了。注意：该命令需在windows的dos窗口下运行，因为你在纯dos下运行，xcopy或xcopy32将不支持长文件名和h参数下的拷贝隐含和系统文件。
　　二是打开资源管理器，选择菜单的“查看”→“选项”→“查看”选中“显示所有文件”，也就是说在资源管理器下能查看所有的文件（系统、隐含、只读、等）。好己完成一半了，然后进入windows

[1] [2] [3] 下一页