Newsgroup: it.comp.lang.visual-basic
Titolo: file di registro

dove si trova il registro di windows? Dovrei accedere, proprio al file
e visualizzare dei valori.
Se sapete aiutarmi siete splendidi :-)


Non hai specificato se usi .NET o VB6.
Con quest'ultimo, accedendo direttamente al file, ammesso
e non concesso di riuscirci, non ne cavi niente.
A parte il resto, � un database, non credo che il formato
sia pubblico, e AFAIR � comunque in uso esclusivo al sistema.
Devi necessariamente accedervi tramite le apposite chiamate
del linguaggio (GetSettings ecectera), con cui hai accesso
solo ad una zona del registro, oppure con le API di sistema,
tipo RegOpenKeyEx eccetera.
Un po' di codice � qui:
http://oreilly.com/pub/a/windows/2004/06/15/VB_Registry_Keys.html
Con .NET invece sono gi� previste delle funzioni apposta,
nella classe Registry.
Bye, G.

 Bye, G.
non ho ancora scelto il linguaggio. Presumo sceglierò .NET.
Io devo accedere al registro di una macchina spenta, per fare computer
forensic.
grazie

 Io devo accedere al registro di una macchina spenta, per fare
 > computer forensic.
Il discorso cambia *totalmente*. Ti sconsiglio caldamente
di tentare il "fai da te" in questo campo e ti suggerirei
di usare una delle distro Linux o Win PE specializzate e
soprattutto *certificate* per il campo forensic.
Se usi attrezzi SW non certificati la prima cosa che ti
capita � una figuraccia davanti al giudice, se non una
controperizia di parte avversa che ti straccia.
E l'accedere con strumenti non certificati potrebbe anche
invalidare i risultati di qualunque analisi futura, se
fatta senza le dovute precauzioni (clone del disco con
uno strumento a sua volta certificato, lavoro eseguito
esclusivamente sulla copia, eccetera).
Per altre info ti direi di andare su it.comp.sicurezza.varie
(o .windows) e su it.diritto.internet e chiedere l�.
Bye, G.

 Se sapete aiutarmi siete splendidi :-)
WRR.exe della MITEC. Gratuito e non si deve installare.
Ovviamente lo userai sui file gi� esportati dal disco in analisi e dopo 
che avrai fatto un clone ad uso forense dell'intero disco, verificando 
per mezzo di hash MD5 o SHA1 che i dischi origine e clone siano 
effettivamente identici.
Per estrarre i file di registro dal disco clone di solito utilizzo 
winhex forensics ma esistono vari tool linux con molte funzioni utili, 
come ti hanno suggerito. A tal proposito uno di quelli preferiti (da me) 
� helix knoppix, gratuito fino al 2009 ma adesso mi sembra costi 
qualcosa. Si trovano comunque in rete gli ISO per farsi il proprio CD.
Ciao
Marco
-- 
Attenzione: indirizzo e-mail non valido
(per rispondere togliere gli alcolici e il suffiso invalid)
Invalid e-mail address.
(Remove alcohol reference and "invalid" suffix for responding)

 Bye, G.
so perfettamente fare computer forensic, e comprendo le tue
perplessità. Diciamo che mi sono imbattuto in caso nuovo, e mi devo
attrezzare da solo
vi ringrazio comunque per le risposte

 so perfettamente fare computer forensic, e comprendo le tue
ok. Quindi WRR va bene (e sul sito troveri altre utility interessanti).
http://www.mitec.cz/wrr.html


 vi ringrazio comunque per le risposte
A me scoccia fare sempre il bastian contrario
pppffff!
computer forensic che significa? Proprio nell'accezione del termine???? 
Ossia fai perizie per tribunali o privati in cause civili/penali?
io spero di no!... spero che tu non lo faccia per tuo cugino o per il 
lattaio all'angolo per recuperare l'accesso a YouPorn.....MAH!
a me un perito informatico che perizia un pc e non sï¿œ dove sta il 
registro di windows non mi dï¿œ molto affidamento!
....a meno che non sia il perito della parte avversa...allora gli offro 
anche il caffï¿œ e lo adulo fino alla fine del processo! :oï¿œ
tradotto....ci si aspetta da te soltanto il livello guru e niente al di 
sotto!...altrimenti come ti han detto...la tua perizia val meno di 
nulla! Anzi ï¿œ deleteria per la parte che rappresenti!
Io la farei fare a chi la sï¿œ fare!
Non mi sembra etico fare formazione sulla pelle dei 
periziati!....poi....fate vobis!
Saluti! ;o)
-- 
----- Italliaaaaa 3227! -----
Ho visto cose che voi umani non potreste immaginare... navi da 
combattimento in fiamme al largo dei bastioni di Orione. E ho visto i 
raggi B balenare nel buio vicino alle porte di Tannhauser. E tutti quei 
momenti andranno perduti nel tempo come lacrime nella pioggia. ï¿œ tempo 
di morire...
Unitï¿œ NEXUS6 Roy Batty N6MAA10816 Ment.LEV A

 registro di windows non mi dŕ molto affidamento!
Quando poi non sa trovare e registrare una dll
mancante, non sa come e dove acquistare dei domini
(o forse degli hosting, non ne č sicuro neanche lui),
quando in piů fa domande tipo "come funziona
Apache ?" e simili, io lo etichetto come cazzaro
e lo pianto lě.
Bye, G.

 e lo pianto lě.
ROTFL
Il Troll-O-Meter aveva squillato ma non gli volevo dare retta, pensavo 
fosse rotto...
-- 
-> GbC|
www.chiappori.com