发信人: cybercowboy( )
整理人: nyxi(2001-11-19 21:55:11), 站内信件
|
在没有任何其他第三方工具的情况下，我一般是这么做的：
一，导出一个改动前的注册表1.REG。
二，让程序改动注册表
三，导出改动后的注册表2.REG
四，在DOS下用FC来比较两个注册表：
FC /N 1.REG 2.REG >COMP.TXT
然后打开COMP.TXT，这样一般可以看到两个注册表中的不同，加／N是会在结果中加上行号，这样有时可以判断出大概不同是在哪个位置。
但上面这种方法，对于很少地方的改动就比较有效，例如我就用这种方法找到了IE禁止下载这个选项在注册表的位置。但有时对于两个注册表中变动比较大的，可能就不够精确了，在这种场合，我比较喜欢用REGSNAP这个工具，它可以为注册表在不同时间拍下几个快照，然后可以比较两个快照之间的不同，更加精确，而且能显示在两次快照间，哪个键被改动，由什么改变到什么，又有哪个键被删除，哪个键是新键的，还能比较AUTOEXEC.BAT和CONFIG.SYS和系统目录的文件变化，这个更专业些，所以一些重要的场合我都用REGSNAP来比较，几乎所有的在注册表中做手脚的软件，在REGSNAP面前都无所遁形：）
【 在 wwwwaa168123 的大作中提到：】
:听说过两个备份的注册表可以相比较这间的不同，但是我忘了指令是什么了，那位朋友可以跟我说说！
:......
----
横眉冷对千夫指，俯首甘为孺子牛。
——CyberCowBoy
|
|