QEMU/KVM查看虛擬機(jī)系統(tǒng)注冊表的方法
發(fā)布時(shí)間：2013-03-31 13:48:03 作者：佚名 
我要評論
我要評論在QEMU/KVM的虛擬化環(huán)境中，如果想要操作Windows虛擬機(jī)的注冊表，原來的理解是不可以的，最近查資料發(fā)現(xiàn)其實(shí)有工具可以做到的
libguestfs-tools套件提供了一個(gè)基于QEMU的磁盤映像去查找這個(gè)磁盤映像中安裝的Windows操作系統(tǒng)的具體注冊表信息，甚至是進(jìn)行改動(dòng)（當(dāng)然不安全，目前可能不成熟，可能損壞映像文件）。
這個(gè)套件目前我只在centos和redhat的虛擬化環(huán)境中找到了，具體安裝方法很簡單：
復(fù)制代碼
代碼如下:yum install libguestfs libguestfs-tools libguestfs-winsupport
安裝完成之后，使用virt-win-reg既可以對已經(jīng)安裝操作系統(tǒng)的虛擬機(jī)映像文件進(jìn)行注冊表的讀取操作,不過要注意的是目前只推薦在虛擬機(jī)停止?fàn)顟B(tài)下獲取注冊表的信息，如果在啟動(dòng)模式下獲取注冊表或者修改注冊表信息都可能導(dǎo)致虛擬機(jī)映像文件損壞。
具體使用方法如下：
復(fù)制代碼
代碼如下:virt-win-reg win9-clone 'HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall'
其中win9-clone是虛擬機(jī)的名字，可以通過libvirt的virsh list –all命令查詢得出，不過一定確保虛擬機(jī)已經(jīng)是停止的狀態(tài)，否則可能造成磁盤損壞。
上面的命令最終執(zhí)行的結(jié)果如下：
復(fù)制代碼
代碼如下:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AddressBook]
@=hex(1):00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Branding]
"QuietUninstallString"=hex(1):52,00,75,00,6e,00,64,00,6c,00,6c,00,33,00,32,00,20,00,49,00,65,00,64,00,6b,00,43,00,53,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,42,00,72,00,61,00,6e,00,64,00,43,00,6c,00,65,00,61,00,6e,00,49,00,6e,00,73,00,74,00,61,00,6c,00,6c,00,53,00,74,00,75,00,62,00,73,00,00,00
"RequiresIESysFile"=hex(1):31,00,30,00,30,00,2e,00,30,00,00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Connection Manager]
"SystemComponent"=dword:00000001</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DXM_Runtime]</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DirectAnimation]
@=hex(1):00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DirectDrawEx]
@=hex(1):00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Fontcore]
@=hex(1):00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ICW]
@=hex(1):00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IE40]
@=hex(1):00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IE4Data]
@=hex(1):00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IE5BAKEX]
@=hex(1):00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IEData]
@=hex(1):00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MPlayer2]</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MobileOptionPack]
@=hex(1):00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\NetMeeting]
"RequiresIESysFile"=hex(1):34,00,2e,00,37,00,31,00,00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OutlookExpress]
@=hex(1):00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PCHealth]
"QuietUninstallString"=hex(1):72,00,75,00,6e,00,64,00,6c,00,6c,00,33,00,32,00,2e,00,65,00,78,00,65,00,20,00,73,00,65,00,74,00,75,00,70,00,61,00,70,00,69,00,2e,00,64,00,6c,00,6c,00,2c,00,49,00,6e,00,73,00,74,00,61,00,6c,00,6c,00,48,00,69,00,6e,00,66,00,53,00,65,00,63,00,74,00,69,00,6f,00,6e,00,20,00,44,00,65,00,66,00,61,00,75,00,6c,00,74,00,55,00,6e,00,69,00,6e,00,73,00,74,00,61,00,6c,00,6c,00,20,00,31,00,33,00,32,00,20,00,43,00,3a,00,5c,00,57,00,49,00,4e,00,44,00,4f,00,57,00,53,00,5c,00,49,00,4e,00,46,00,5c,00,50,00,43,00,48,00,65,00,61,00,6c,00,74,00,68,00,2e,00,69,00,6e,00,66,00,00,00
"UninstallString"=hex(1):72,00,75,00,6e,00,64,00,6c,00,6c,00,33,00,32,00,2e,00,65,00,78,00,65,00,20,00,73,00,65,00,74,00,75,00,70,00,61,00,70,00,69,00,2e,00,64,00,6c,00,6c,00,2c,00,49,00,6e,00,73,00,74,00,61,00,6c,00,6c,00,48,00,69,00,6e,00,66,00,53,00,65,00,63,00,74,00,69,00,6f,00,6e,00,20,00,44,00,65,00,66,00,61,00,75,00,6c,00,74,00,55,00,6e,00,69,00,6e,00,73,00,74,00,61,00,6c,00,6c,00,20,00,31,00,33,00,32,00,20,00,43,00,3a,00,5c,00,57,00,49,00,4e,00,44,00,4f,00,57,00,53,00,5c,00,49,00,4e,00,46,00,5c,00,50,00,43,00,48,00,65,00,61,00,6c,00,74,00,68,00,2e,00,69,00,6e,00,66,00,00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SchedulingAgent]
@=hex(1):00,00
該命令的其他用法可以使用man virt-win-reg獲取相關(guān)幫助信息，用法還是很多的哦
相關(guān)文章
FC模擬器如何自定義按鍵布局 自定義按鍵布局設(shè)置教程
FC模擬器如何自定義按鍵布局？FC模擬器又稱紅白機(jī)模擬器，讓玩家可以在電腦或其他設(shè)備上重溫經(jīng)典游戲,自定義按鍵布局是使用模擬器時(shí)一項(xiàng)重要的功能，下面就為大家?guī)鞦C模2025-10-20
即夢AI怎么生成圖片? 即夢上傳參考圖生成新圖的實(shí)用教程
今天給大家介紹一下即夢ai生成圖片的具體操作，生成圖片分2種情形，一種是完全由文字生成圖片，另一種是根據(jù)參考圖生成圖片，今天我們先介紹上傳參考圖生成新圖的教程2025-10-02
復(fù)雜數(shù)據(jù)統(tǒng)計(jì)和分析不用煩! DeepSeek+豆包自動(dòng)處理Excel數(shù)據(jù)真方便
AI時(shí)代來臨，表格處理變得如此簡單高效，簡直太方便了,尤其是復(fù)雜的數(shù)據(jù)統(tǒng)計(jì)和分析，幾分鐘就搞定，強(qiáng)烈推薦給大家試試2025-08-07
困擾大家20年難題被破解了! DeepSeek一鍵生成農(nóng)歷函數(shù)附代碼
之前利用PQ通過獲取API來得到公歷對用的農(nóng)歷，但是無奈效率太低了，現(xiàn)在利用DeepSeek一鍵生成農(nóng)歷函數(shù)，分分秒解決困擾大家20年難題2025-08-01
Copilot插件怎么用? 解鎖AI助手的擴(kuò)展功能的使用指南
Copilot是一款集成于操作系統(tǒng)和辦公軟件中的AI助手，該怎么使用Copilot插件呢？下面我們就來看看詳細(xì)介紹2025-07-28- 之前都是用思維導(dǎo)圖軟件做的員工手冊，現(xiàn)在想要提升工作效率，用DeepSeek制作，該如何操作呢？詳細(xì)請看下文介紹2025-07-15
利用AI工具提高B站學(xué)習(xí)效率! DeepSeek一鍵生成B站視頻筆記詳解
在B站學(xué)習(xí)視頻課程時(shí)，我們常常會遇到視頻節(jié)奏緩慢或內(nèi)容冗長的問題，導(dǎo)致注意力難以集中，我們可以利用ai解決這個(gè)問題，做好內(nèi)容筆記，詳細(xì)如下文所述2025-06-25
Windows系統(tǒng)本地自建螞蟻(leanote)筆記圖文教程
Leanote螞蟻筆記是一款免費(fèi)開源云筆記軟件，允許用戶在本地設(shè)備上建立私人服務(wù)器，實(shí)現(xiàn)數(shù)據(jù)安全和隱私性，但是還是有不少朋友不知道如何本地自建螞蟻(leanote)筆記，今天小2025-06-24還能在Excel中直接編輯! DeepSeek配合Mermaid生成圖表的技巧
今天跟大家分享下我們?nèi)绾问褂肈eepSeek與Mermaid來實(shí)現(xiàn)快速的生成圖表，操作也非常的簡單，只需要準(zhǔn)備好自己的數(shù)據(jù)源即可，還可以在excel中修改哦2025-06-24deepseek各版本有什么區(qū)別? DeepSeek各版本說明與優(yōu)缺點(diǎn)分析
本文將詳細(xì)介紹DeepSeek的各版本，從版本的發(fā)布時(shí)間、特點(diǎn)、優(yōu)勢以及不足之處，為廣大AI技術(shù)愛好者和開發(fā)者提供一份參考指南2025-06-20
