QEMU/KVM查看虛擬機(jī)系統(tǒng)注冊(cè)表的方法
發(fā)布時(shí)間：2013-03-31 13:48:03 作者：佚名 
我要評(píng)論
我要評(píng)論在QEMU/KVM的虛擬化環(huán)境中，如果想要操作Windows虛擬機(jī)的注冊(cè)表，原來的理解是不可以的，最近查資料發(fā)現(xiàn)其實(shí)有工具可以做到的
libguestfs-tools套件提供了一個(gè)基于QEMU的磁盤映像去查找這個(gè)磁盤映像中安裝的Windows操作系統(tǒng)的具體注冊(cè)表信息，甚至是進(jìn)行改動(dòng)（當(dāng)然不安全，目前可能不成熟，可能損壞映像文件）。
這個(gè)套件目前我只在centos和redhat的虛擬化環(huán)境中找到了，具體安裝方法很簡單：
復(fù)制代碼
代碼如下:yum install libguestfs libguestfs-tools libguestfs-winsupport
安裝完成之后，使用virt-win-reg既可以對(duì)已經(jīng)安裝操作系統(tǒng)的虛擬機(jī)映像文件進(jìn)行注冊(cè)表的讀取操作,不過要注意的是目前只推薦在虛擬機(jī)停止?fàn)顟B(tài)下獲取注冊(cè)表的信息，如果在啟動(dòng)模式下獲取注冊(cè)表或者修改注冊(cè)表信息都可能導(dǎo)致虛擬機(jī)映像文件損壞。
具體使用方法如下：
復(fù)制代碼
代碼如下:virt-win-reg win9-clone 'HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall'
其中win9-clone是虛擬機(jī)的名字，可以通過libvirt的virsh list –all命令查詢得出，不過一定確保虛擬機(jī)已經(jīng)是停止的狀態(tài)，否則可能造成磁盤損壞。
上面的命令最終執(zhí)行的結(jié)果如下：
復(fù)制代碼
代碼如下:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AddressBook]
@=hex(1):00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Branding]
"QuietUninstallString"=hex(1):52,00,75,00,6e,00,64,00,6c,00,6c,00,33,00,32,00,20,00,49,00,65,00,64,00,6b,00,43,00,53,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,42,00,72,00,61,00,6e,00,64,00,43,00,6c,00,65,00,61,00,6e,00,49,00,6e,00,73,00,74,00,61,00,6c,00,6c,00,53,00,74,00,75,00,62,00,73,00,00,00
"RequiresIESysFile"=hex(1):31,00,30,00,30,00,2e,00,30,00,00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Connection Manager]
"SystemComponent"=dword:00000001</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DXM_Runtime]</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DirectAnimation]
@=hex(1):00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DirectDrawEx]
@=hex(1):00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Fontcore]
@=hex(1):00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ICW]
@=hex(1):00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IE40]
@=hex(1):00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IE4Data]
@=hex(1):00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IE5BAKEX]
@=hex(1):00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IEData]
@=hex(1):00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MPlayer2]</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MobileOptionPack]
@=hex(1):00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\NetMeeting]
"RequiresIESysFile"=hex(1):34,00,2e,00,37,00,31,00,00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OutlookExpress]
@=hex(1):00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PCHealth]
"QuietUninstallString"=hex(1):72,00,75,00,6e,00,64,00,6c,00,6c,00,33,00,32,00,2e,00,65,00,78,00,65,00,20,00,73,00,65,00,74,00,75,00,70,00,61,00,70,00,69,00,2e,00,64,00,6c,00,6c,00,2c,00,49,00,6e,00,73,00,74,00,61,00,6c,00,6c,00,48,00,69,00,6e,00,66,00,53,00,65,00,63,00,74,00,69,00,6f,00,6e,00,20,00,44,00,65,00,66,00,61,00,75,00,6c,00,74,00,55,00,6e,00,69,00,6e,00,73,00,74,00,61,00,6c,00,6c,00,20,00,31,00,33,00,32,00,20,00,43,00,3a,00,5c,00,57,00,49,00,4e,00,44,00,4f,00,57,00,53,00,5c,00,49,00,4e,00,46,00,5c,00,50,00,43,00,48,00,65,00,61,00,6c,00,74,00,68,00,2e,00,69,00,6e,00,66,00,00,00
"UninstallString"=hex(1):72,00,75,00,6e,00,64,00,6c,00,6c,00,33,00,32,00,2e,00,65,00,78,00,65,00,20,00,73,00,65,00,74,00,75,00,70,00,61,00,70,00,69,00,2e,00,64,00,6c,00,6c,00,2c,00,49,00,6e,00,73,00,74,00,61,00,6c,00,6c,00,48,00,69,00,6e,00,66,00,53,00,65,00,63,00,74,00,69,00,6f,00,6e,00,20,00,44,00,65,00,66,00,61,00,75,00,6c,00,74,00,55,00,6e,00,69,00,6e,00,73,00,74,00,61,00,6c,00,6c,00,20,00,31,00,33,00,32,00,20,00,43,00,3a,00,5c,00,57,00,49,00,4e,00,44,00,4f,00,57,00,53,00,5c,00,49,00,4e,00,46,00,5c,00,50,00,43,00,48,00,65,00,61,00,6c,00,74,00,68,00,2e,00,69,00,6e,00,66,00,00,00</p> <p>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SchedulingAgent]
@=hex(1):00,00
該命令的其他用法可以使用man virt-win-reg獲取相關(guān)幫助信息，用法還是很多的哦
相關(guān)文章
職場人慌了! DeepSeek配合Mermaid自動(dòng)繪圖的技巧
DeepSeek這玩意兒，配合Mermaid，自動(dòng)生成甘特圖，這速度，這效率，簡直了神奇了，下面我們就來看看用法2025-03-05
建議收藏! 15 個(gè)很強(qiáng)的 DeepSeek 提示詞
今天匯總15個(gè)很值得收藏的DeepSeek 提示詞，包含職場打工人必備，自媒體爆款創(chuàng)作，學(xué)生黨逆襲，個(gè)人成長開掛等等全方面2025-03-04如何在iPhone上部署DeepSeek-R1? DeepSeek-R1在手機(jī)上部署全攻略
你以為只在大機(jī)器上跑的模型，其實(shí)在手機(jī)上也能玩得轉(zhuǎn)！為了體驗(yàn)一下國產(chǎn)模型的魅力，我在蘋果手機(jī)上部署了DeepSeek-R1 1.5B版，詳細(xì)步驟如下2025-03-017天帶你從入門到精通! DeepSeek實(shí)操手冊(cè)建議收藏
我們之前分享了很多DeepSeek安裝及本地部署教程，今天我們來看看怎么馴化DeepSeek為自己服務(wù)，下面我們就來看看DeepSeek 7天指導(dǎo)手冊(cè)2025-02-21手機(jī)端本地部署 Deepseek +桌面端 Deepseek 搭建知識(shí)庫指南
關(guān)于 Deepseek，這段時(shí)間也傳來不少新聞，本文將介紹如何在安卓手機(jī)和桌面設(shè)備上分別部署本地運(yùn)行的 Deepseek R1 模型，并搭建知識(shí)庫，詳細(xì)如下文2025-02-21
DeepSeek-R1 與 AnythingLLM 安裝部署本地知識(shí)庫詳細(xì)教程
DeepSeek R1是目前最火的大模型，近來有很多朋友問怎么搭建DeepSeek 本地知識(shí)庫，在這里分享一種使用DeepSeek + AnythingLLM快速搭建本地知識(shí)庫的方法，完全本地化，懶人必2025-02-20DeepSeek怎么獲取官方API? 一文教會(huì)你獲取DeepSeek官方API技巧
想要體驗(yàn)DeepSeek，該怎么貨期官方API呢？下面我們就來看看獲取DeepSeek官方API的詳細(xì)圖文教程2025-02-12DeepSeek怎么一秒生成工作表目錄? DeepSeek辦公自動(dòng)化的技巧
面對(duì)日益增長的數(shù)據(jù)量和復(fù)雜多變的業(yè)務(wù)需求，傳統(tǒng)的Excel操作方式在效率和靈活性上逐漸顯露出不足，如果接入DeepSeek就可以補(bǔ)足缺陷，詳細(xì)請(qǐng)看下文介紹2025-02-12DeepSeek入門必備技巧與隱藏功能! DeepSeek新手使用指南
幾乎一夜之間，所有人都在關(guān)注DeepSeek，今天就來聊一聊DeepSeek，從什么是DeepSeek開始，到火爆原因，怎么下載使用，以及使用場合和隱藏功能分享，詳細(xì)如下2025-02-12DeepSeek卡頓延遲問題怎么解決? 流暢使用DeepSeek的方法大全
由于deepseek人氣越來越高，讓越來越多人開始使用deepseek，另一方面由于前陣子登錄熱搜的外網(wǎng)網(wǎng)絡(luò)攻擊，導(dǎo)致用戶在使用時(shí)常常還沒說幾句話，就出現(xiàn)服務(wù)器繁忙字樣，或使用2025-02-12
