اطلاعات رجیستری کجا ذخیره میشه؟

واضح آرشیو وب فارسی:سایت ریسک: View Full Version : اطلاعات رجیستری کجا ذخیره میشه؟ Satrikon29-05-2007, 02:38 AMیادتون نره که regedit.exe فقط که نرم افزار ویرایش هست!!!!!!!!!! M.R.M29-05-2007, 08:38 AMسلام دوست عزيز ، اطلاعات رجيستري ويندوز در واقع در يك فايل خاص ذخيره نميشوند ، بلكه در چندين فايل مختلف اين عمل ذخيره سازي صورت ميپذيرد. محل ذخيره سازي اين فايلها نيز با توجه به نوع ويندوز متفاوت ميباشد. اما در حالت كلي ميتوانيد اين موارد را به صورت زير در نظر بگيريد : در ويندوزهاي NT ، 2000 ، XP و Server 2003 اين فايلها در مسير زير قرار دارند : !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! اين فايلها موارد زير را در رجيستري ذخيره مينمايند : !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! در مورد ساير موارد رجيستري كه مربوط به اطلاعات كاربر ميباشد ، مسير ذخيره سازي فايل به شرح زير است : !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! در ويندوز هاي 98 و 95 و ME اين فايلها عبارتند از User.dat و System.dat كه در ويندوز ME فايل Classes.dat نيز افزوده شده است و در مسير زير قرار دارند : !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! در ويندوز 3.11 نيز اين فايل تنها Reg.dat ميباشد كه در همان مسير فوق قرار دارد. بحث راجع به رجيستري ويندوز بسيار گسترده ميباشد ، براي كسب اطلاعات كامل تر و توضيحات تكميلي در مورد ساختار كلي رجيستري ميتوانيد از لينك زير كمك بگيريد : !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! اميدوارم پاسخ سوال خود را يافته باشيد. شاد و پيروز و موفق باشيد :happy: . Satrikon31-05-2007, 02:28 PMخیلی ممنون استاد گرامی حال میتوان با دسترسی به این فایل ها از یک ویندوز دیگر از رجیستری آن ویندوز بک آپ گرفت(برای ایمپورت)؟ raheman31-05-2007, 06:15 PMراستی تو دایرکتوری های ای که @@ شروع و پایانشه هم میتونه باشه. M.R.M01-06-2007, 10:46 AMسلام آقا وحيد عزيز ، در مورد سوالي كه بيان نموديد ، به توضيحات زير توجه نماييد : شما در سوال خود به اين نكته اشاره نموديد كه از يك ويندوز ديگر فايلها را در ويندوز ديگري Import نماييد ... اين كار شدني ميباشد اما به قيمت از بين بردن ساختار رجيستري ويندوز خود و نتيجه آن نيز تنها بروز مشكلات بسيار جدي در ويندوز و چه بسا سخت افزار سيستم ميباشد !!! همانطور كه مطلع ميباشيد ساختار رجيستري هر سيستمي در زمان شكل گيري و پس از نصب ويندوز مدام در حال تغيير ميباشد و اطلاعات بسيار دقيقي را در خود نگه ميدارد ، اطلاعات ورودي و خروجي سخت افزار ها و ... نيز از اين موارد ميباشند و در كل هر چيزي را كه در مورد ويندوز در فكر خود بگذرانيد ميتوانيد در رجيستري رد پايي از آن بيابيد !!! حال فرض كنيد اطلاعات رجيستري سيستم ديگري را وارد سيستم خود نماييد كه آن سيستم از لحاظ چه سخت افزاري و چه نرم افزاري با سيستم شما متفاوت است ... به نظر خود شما اين كار چه نتيجه اي بر سيستم شما خواهد گذاشت ؟؟؟ بنابراين بهتر است چنين كاري را هرگز انجام ندهيد مگر در مواردي كه در زير به آنها اشاره خواهم نمود ... و اما بهتر است كمي در مورد اين فايلها كه در پست قبلي ام برايتان معرفي نمودم توضيح دهم ، اين فايلها در واقع يك نسخه پشتيبان دائمي از رجيستري ويندوز ميباشند كه توسط ويندوز تهيه ميشوند و به روز رساني هاي لازم نيز در مورد آنها اعمال ميشود تا در زمان نياز و دچار اشكال شدن رجيستري ويندوز ، بتواند با كمك ابزارهايي كه در اختيار دارد با كمك اين فايلها به رفع مشكل بپردازد. شما روشهاي مختلفي براي تهيه نسخه پشتيبان از رجيستري ويندوز در اختيار داريد كه در زمان تهيه نسخه پشتيبان ميتوانيد از هر يك از اين روشها استفاده نماييد. در زماني كه قصد تهيه نسخه پشتيبان از رجيستري را داريد ميتوانيد چند نوع مختلف براي فرمت نسخه پشتيبان خود تهيه نماييد. اين فرمتها عبارتند از : REG و HIV و TXT http://windowsp30world.persiangig.com/image/ForumP30world/Registry/MRM1.gif پسوند REG را تقريبا همه كاربران ميشناسند و بارها با آن برخورد داشته اند ، مزيت اين فرمت فشرده سازي بيشتر نسخه پشتيبان تهيه شده و نيز اجراي خودكار ( دوبار كليك بر روي آن ) و قرار گيري هر كليد در مسير اصلي خودش در ساختار رجيستري ميباشد. پسوند TXT نيز ميتواند علاوه بر اينكه نسخه پشتيباني با مسير هر يك از كليدها ارائه دهد ، آن را براي مديريت با هر ابزار ويرايش متني سازگار نمايد و در واقع ساختار درختي از نسخه پشتيبان رجيستري مورد نظر ارائه ميدهد كه شامل اطلاعات بسيار دقيقي در مورد هر كليد ميباشد ( حجم فايل پشتيبان زياد ميباشد ). و اما پسوند HIV يا Registry Hive Files كه مورد بحث ما نيز ميباشد ... اين روش تهيه نسخه پشتيبان يكي از ايمن ترين روشها براي تهيه نسخه پشتيبان از رجيستري ويندوز ميباشد. ايمن از اين لحاظ كه نسخه پشتيبان تهيه شده به اين روش با نرم افزارهاي ويرايش متن قابل تغيير نميباشد و نيز قابليت اجرايي ندارد و از ديد بسياري از فايلهاي مخرب نيز پنهان ميباشد ، بنابراين در معرض كمترين آسيب قرار دارد. اما در كنار مزيت ايمني چند مشكل نيز دارد كه عبارتند از : 1- عدم قابليت اجرايي 2- عدم قابليت ويرايش و مشاهده ساختار اصلي با كمك ويرايشگرهاي متني 3- بروز مشكلات خطرناك و جدي در صورتي كه فايل نسخه پشتيبان در محلي غير از مكان اصلي كه نسخه پشتيبان تهيه شده است ، Import شود. 4- افزايش حجم فايل نسخه پشتيبان تهيه شده از كل ساختار رجيستري ، به اين شكل كه در مورد كل رجيستري به اندازه اي حجم فايل افزايش ميابد كه قادر به تهيه نسخه پشتيبان با اين فرمت نخواهيد بود !!! اما در مورد كليدها و زير شاخه ها بهتر عمل ميكند و كاهش حجم را نشان ميدهد ... زيرا اين فايل در واقع يك ايميج باينري از اطلاعات رجيستري ميباشد ... در حالتهاي قبل اگر شما بخواهيد نسخه پشتيبان را بازگرداني نماييد ، هر كليد در مسير اصلي خودش قرار ميگرفت ، اما در اين حالت متاسفانه به آن شكل نميباشد و چنانچه مسير اشتباه انتخاب شود دچار مشكلات جدي خواهيد شد و ممكن است ساختار رجيستري به كلي به هم ريخته شود و ويندوز دچار مشكل گردد. براي همين است كه معمولا كاربران از اين پسوند براي تهيه نسخه پشتيبان استفاده نميكنند و تنها نرم افزارهاي خاص ممكن است از آن استفاده نمايند زيرا مسير تهيه نسخه پشتيبان را به خوبي به خاطر ميسپارند و ميتوانند فايل را دقيقا در همان محل بازگرداني نمايند. در جداول زير نمونه اي از اين ميزان فشرده سازي در اين فرمتها را مشاهده مينماييد : http://windowsp30world.persiangig.com/image/ForumP30world/Registry/MRM3.GIF http://windowsp30world.persiangig.com/image/ForumP30world/Registry/MRM4.GIF براي تهيه نسخه پشتيبان با فرمت hiv تنها كافي است در زماني كه قصد تهيه نسخه پشتيبان از هر كليد يا مسير يا قسمتي از رجيستري را داريد ، از قسمت Type نوع Registry Hive Files را انتخاب نماييد و در قسمت نام فايل پس از نام عبارت hiv. را وارد نماييد. به اين ترتيب نسخه پشتيباني با آن فرمت در اختيار خواهيد داشت ( حتما فايل نسخه پشتيبان را در درايوي غير از درايو اصلي ويندوز خود ذخيره نماييد ) : http://windowsp30world.persiangig.com/image/ForumP30world/Registry/MRM2.png اما حتما از خود ميپرسيد چرا ويندوز فايلهاي خود را با پسوند SAV ذخيره نموده است و اين پسوند چه ميباشد ؟؟؟ اين پسوند در واقع همان ساختار HIV ميباشد ، اما ويندوز براي امنيت هر چه بيشتر و جلوگيري از دسترسي هاي غير مجاز ساير نرم افزارها و همچنين كاربران به اين فايلها ، پسوند آنها را به SAV تغيير داده است ، شما نيز ميتوانيد در همان قسمت تغيير نام به جاي hiv. از پسوند sav. استفاده نماييد ، اما توجه داشته باشيد كه در اين حالت محدوديت هاي خاصي را بر روي فايل خود اعمال خواهيد نمود كه در آن صورت كمي از خواص پسوند hiv را نخواهيد داشت ... براي بازيابي فايلهايي كه تهيه نموديد نيز ميتوانيد از همان قسمت Import كمك بگيريد ، در مورد فايلهاي hiv و sav بايد حتما File of Type را بر روي عبارت (*.*) Registry Hive Files قرار دهيد و توجه داشته باشيد كه حتما بايد فايل در مسير صحيح وارد شود ، در غير اين صورت دچار مشكل خواهيد شد در هنگام بازنويسي اين فايلها با پيغامهاي زير مواجه خواهيد شد كه هشدارهاي اوليه اي را نيز در صورتي كه مسير اشتباهي را تعيين كرده باشيد مشاهده خواهيد نمود : http://windowsp30world.persiangig.com/image/ForumP30world/Registry/MRM5.GIF http://windowsp30world.persiangig.com/image/ForumP30world/Registry/MRM6.GIF در مورد اين توضيحات به دو جدول زير نيز توجه نماييد ، قطعا اين جداول شما را بيشتر با اين موارد آشنا خواهند كرد : http://windowsp30world.persiangig.com/image/ForumP30world/Registry/MRM7.GIF http://windowsp30world.persiangig.com/image/ForumP30world/Registry/MRM8.GIF اميدوارم اين توضيحات براي شما مفيد واقع گردند ... اگر قصد تهيه نسخه پشتيبان از ويندوز ديگر و وارد نمودن آن به رجيستري ويندوز خود را داريد ، تنها ميتوانيد در موارد خاصي از قبيل انتقال اطلاعات مهم يك نرم افزار كه مايل به انتقال آن هستيد ( در صورتي كه آن نرم افزار در رجيستري شما نيز كليدي داشته باشد و شما آن نرم افزار را بر روي سيستم خود نصب كرده باشيد و موارد اينچنيني كه اطمينان از مسير كليد و صحت آن داريد ، اين كار را انجام دهيد ... در غير اين صورت توصيه ميكنم هرگز چنين كاري را انجام ندهيد. توصيه نهايي من به شما اين است كه قبل از انجام هر تغييري در رجيستري ويندوز ، حتما از آن يك نسخه پشتيبان كلي آن هم با پسوند REG داشته باشيد ، تا در صورتي كه مشكلي رخ داد بتوانيد شرايط را به حالت قبل از بروز مشكل بازگردانيد. اگر باز هم سوال يا ابهامي داشتيد حتما مطرح نماييد ... شاد و پيروز و موفق باشيد :happy: . Satrikon01-06-2007, 11:45 AMوالله آقا محمد رضا دیگه نمیدونم چه جوری تشکر کنم... فقط همین رو میگم که بعد از 2 سال با پی سی ورلد حاضرم قسم بخورم! شما فعال ترین و تخصصی کار ترین عضو اینجا اید...مثل 1.5 پیش هنوز هستید... سند:اینکه هر پست شما در مورد هر مطلب مقاله ای جامع از خودتان و بدون کپی برداری است! مرسی مقاله رو آفلاین دقیق مطالعه میکنم.... Satrikon01-06-2007, 06:24 PMآقا محمدرضا من مقاله را مطالعه کردم اما 1 نکته: من فعلآ روی سیستمم 2 تا ویندوز نصب هست روی اون ویندوز 1 بازی سنگین نصب هست... و وقتی من روی اون بازی از این ویندوز کلیک میکنم بازی باز نمیشه(طبعآ چون اطلاعات ایمپورت شده در رجیستری که توسط اون بازی انجام شده تو این ویندوز نیست) حالا من که به اون ویندوز دسترسی ندارم(نمیخوام پسورد ویندوز رو -- کنم آیا میشه پسورد رو فهمید و وارد اون اکانت ویندوز شد و از رجیستریش بک آپ گرفت و خارج شد؟؟(اگه میشه که 1 اینم بگید!))(و فقط به فایل های درایو نصب ویندوز دوم دسترسی دارم و میخوام اگه بشه اطلاعات مربوط به بازی که لازم است رو در ویندوز خودم هم ایمپرت کنم تا بشه در هر دو ویندوز بازی کرد! M.R.M03-06-2007, 09:26 AMسلام آقا وحيد عزيز ، از محبت بي دريغ شما بسيار سپاسگذارم ... :11: تنها آرزوي بنده و تمام مديران عزيز و گرامي اين انجمن اين است كه بتوانيم رضايت و خوشنودي را براي شما عزيزان به ارمغان آوريم ... از اينكه ميبينم اين امر تحقق يافته است بسيار خوشحال هستم و اميدوارم شايسته اين محبت شما باشم ... :20: و اما در مورد سوال شما ... در اين مورد شما بايد ابتدا از اين امر مطمئن شويد كه آيا بازي كه نصب نموديد تنها به علت اطلاعات رجيستري است كه اجرا نميشود يا دلايل ديگري نيز دارد ؟ معمولا در اين حالت نميتوانيد به رجيستري ويندوز مشكوك شويد ... دليل آن را نيز در ادامه بيان خواهم كرد ... معمولا زماني كه يك نرم افزار و يا بازي و ... در ويندوز نصب ميشوند اگر در ويندوز ديگر اجرا شوند اين نتيجه حاصل ميشود كه آن برنامه يا بازي تمام فايلهاي اجرايي خود را از مسير پوشه نصب بازي فراخواني ميكند و نيازش به فايلهاي ويندوز در حد عام ميباشد. اما اگر يك بازي يا نرم افزاري در ويندوز ديگر اجرا نشود اولين شك كاربر به فايلهاي سيستمي و DLL هاي خاصي جلب ميشود كه در پوشه ويندوز و نه در پوشه بازي يا نرم افزار نصب ميشوند و بازي يا نرم افزار براي اجرا آنها را از مسير خاصي كه در پوشه ويندوز نصب شده اند فراخواني ميكند. علت اينكه به شما گفتم نميتوانيد به رجيستري شك نماييد اين است كه رجيستري ويندوز تنها اطلاعات مهم را در خود نگه ميدارد ، اين اطلاعات شامل موارد بسياري ميشوند ،براي مثال اطلاعات مسيرهاي برنامه ها و فايلها تا اطلاعات ورودي و خروجي سخت افزارها و ... اما توجه داشته باشيد كه بيشتر تاكيدم بر روي اطلاعات ميباشد و نه فايل ... در واقع اين فايل است كه براي تكميل اطلاعات توابع خاصي كه در آن به كار رفته است به سراغ رجيستري ويندوز ميرود و اطلاعاتي را در آن ثبت و يا از آن برداشت ميكند. در مورد بازي ها و نرم افزارهايي كه با يك بار نصب در هر ويندوزي اجرا ميشوند فرآيند كار با رجيستري به اين شكل ميباشد كه نرم افزار يا بازي پس از اجرا در ويندوزي كه تا به حال در آن اجرا نشده است ، به صورت خودكار اطلاعات خاصي را در رجيستري ويندوز ثبت ميكند و سپس اجرا ميشود. در اين مورد اگر دقت كرده باشيد در مورد نرم افزارهايي كه در ويندوز ديگر نيز بدون مشكل اجرا ميشوند و نياز به ثبت يا رجيستر شدن دارند ، در صورتي كه در ويندوز اول ثبت شده باشند ، با اجراي مجدد در ويندوز جديد مجددا از شما اطلاعات ثبت برنامه درخواست ميشود و اين همان بازنويسي اطلاعات رجيستري ميباشد كه به آن اشاره نمودم. در مورد بازي ها و نرم افزارهايي كه اجرا نميشوند مشكل كار همان فايلهايي است كه در پوشه هاي سيستمي نصب شده اند و امكان فراخواني آنها وجود ندارد ، به همين علت اطلاعاتي نيز در رجيستري ثبت نميشود ( يا ناقص ثبت ميشود ) ، بنابراين ارتباط خاصي ميان اجرا شدن يك نرم افزار يا بازي و ... در يك ويندوز ديگر با رجيستري به طور خاص وجود ندارد ( به جز موارد دريافت اطلاعات مهم و بسيار خاص ). در مورد يافتن پسورد ويندوز ديگر بايد بگويم كه بله اين امكان وجود دارد و شما ميتوانيد با نرم افزارهايي كه براي رمزگشايي فايلهاي SAM استفاده ميشوند اين كار را انجام دهيد. اما بايد توجه داشته باشيد كه در ويندوز فعليتان بايد مسير فايل SAM ويندوز ديگر را در برنامه بدهيد. ولي اين كار معمولا با كمي مشكل همراه ميباشد زيرا فايل SAM در ويندوز با الگوريتمها و توابع HASH رمزنگاري ميشود ( دوبار با SYSKEY رمزنگاري شده است ) و به همين علت ممكن است در اين كار با كمي مشكل مواجه گرديد ، البته با توجه به اينكه تمامي عمليات در همان سيستم قرار است انجام بگيرد ، ممكن است اين كار به سادگي انجام شود. براي رمزگشايي فايل SAM ميتوانيد از نرم افزار معروف LC4 يا LC5 استفاده نماييد كه با نام L0phtCrack شناخته ميشود. اين برنامه را ميتوانيد از لينك زير دريافت نماييد ( لينك براي Torrent ميباشد به همراه كرك نرم افزار ) : !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! اما يك نرم افزار ساده ديگر نيز براي اين كار وجود دارد كه من آن را توصيه ميكنم ، نام اين نرم افزار SAMInside ميباشد و محيط آن به شكل زير است ، كار كردن با آن بسيار ساده ميباشد و نيازي به توضيحات اضافه ندارد : http://windowsp30world.persiangig.com/image/ForumP30world/SAMinside%D 9%8F/MRM-SAMinside.GIF شما ميتوانيد جديدترين نسخه اين نرم افزار را كه نسخه 2.6 ميباشد از لينك زير دريافت نماييد ( بدون كرك ) : !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! در مورد كرك اين نرم افزار بايد از دوستان انجمن كرك كمك بگيريد . البته توجه داشته باشيد كه روشهاي بسيار مختلفي براي كرك نمودن و رمزگشايي فايل SAM يا همان Security Accounts Manager وجود دارد ، اما با توجه به بحث تاپيك نميتوانيم بيش از اين در مورد اين موضوع بحث نماييم. در مورد اين مشكل شما معمولا راه حل ساده اي كه به ذهن ميرسد نصب مجدد بازي است ( البته در صورتي كه CD يا DVD آن را در اختيار داشته باشيد ) اما نصب با كمي تفاوت ... شما كافي است بازي را مجددا در همان مسيري كه در ويندوز قبلي نصب نموده ايد نصب نماييد ( يعني به نحوي بازنويسي بازي صورت خواهد پذيرفت ) ، به اين ترتيب فايلهاي سيستمي مورد نياز بازي در هنگام نصب در ويندوز جديد نيز كپي ميشوند و ضمنا شما فصاي جديدي براي نصب بازي از دست نخواهيد داد زيرا بازي مجددا در همان مسير قبلي نصب شده است ، در اين حالت پس از نصب شما هم ميتوانيد در ويندوز اول از آن استفاده نماييد و هم در ويندوز دوم. چنانچه بتوانيد فايلهاي سيستمي بازي را كه مانع از اجراي بازي در ويندوز شما ميشوند در ويندوز ديگر خود بيابيد ، با كپي دستي آنها نيز ممكن است بتوانيد مشكل را برطرف نماييد. حتي در برخي مواقع وجود نرم افزارهاي مختلف نظير Dot Net Framework و DirectX و موارد اينچنيني كه براي بازي ها مهم ميباشد نيز در دو ويندوز ممكن است باعث اجرا نشدن آن بازي در ويندوز ديگر شود. بنابراين اين مورد را نيز بررسي نماييد و ببينيد آيا بازي شما براي اجرا شدن به نرم افزار يا قابليت خاصي نياز دارد كه در هنگام نصب ، ايجاد ميشود و در اين ويندوز جديد شما وجود ندارد ؟ در اين صورت ميتوانيد با تنها نصب همان قابليت يا نرم افزار از روي CD يا DVD بازي يا ... بدون نياز به نصب مجدد بازي آن را با ويندوز جديد نيز هماهنگ نماييد. در نهايت اين ها روشهايي بودند كه شما ميتوانيد بررسي نماييد و به صورت كلي به اين نتيجه رسيديم كه تهيه نسخه پشتيبان از رجيستري ويندوز قبلي شما نميتواند در اين مورد به شما كمك زيادي نمايد. حتي تصور اين كار نيز كمي دشوار است زيرا كليدهاي خاص يك نرم افزار پس از نصب تنها در يك نقطه از رجيستري ايجاد نميشوند و در نقاط بسيار متنوعي در ساختار رجيستري ويندوز پراكنده ميشوند كه دسترسي به تمام آنها را تقريبا غير ممكن ميسازد ، اگر ميخواهيد در اين مورد نيز اطلاعاتي داشته باشيد و به صورت كامل متوجه توضيحات بنده شويد كافي است در هنگام نصب يك نرم افزار ساده از يك RegistrySPY يا جاسوس رجيستري براي مانيتورينگ آن استفاده نماييد تا وسعت كار در اين مورد و پراكندگي كليدهاي آن در رجيستري را متوجه شويد ... اميدوارم اين توضيحات براي شما مفيد واقع گردند و هر چه سريعتر مشكلتان برطرف گردد. شاد و پيروز و موفق باشيد :happy: . Satrikon10-06-2007, 02:07 AMدیگه آقا محمد رضا تشکر توی امضا و پست و ... نمی گنجد.... مرســــــــــــــــــــــ ـــــــــــــــــــــــــ ـــــــــــــــــــــــــ ـــــــــــــی مقاله رو آفلاین مطالعه میکنم... واقعآ امیدوار شدم...لازم بذکر است طی دو هفته ی گذشته حدود 10 تاپیک ایجاد کردم و هیچ کدوم به نتیجه نرسید....اما این که سخت ترین سوالم بود فکر کنم دیگه رسید... میخونم ممنون سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود

این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایت ریسک]

[مشاهده در: www.ri3k.eu]

[تعداد بازديد از اين مطلب: 962]