Registry Dateien

Empire · 29.04.2008

Hi,
ich weis jetzt nicht ganz genau ob das hier reinpasst, aber ich hoffe mal das es nicht so schlimm sein wird.

Ich wollte fragen ob man die registry Dateien auslesen kann, dass dann da Buchstaben und Zahlen stehen, die man verstehen kann.
Zum Beispiel habe ich bei ICQ mein Passwort speichern lassen.
Das müsste in der registry Datei gespeichert sein. Oder habe ich unrecht??

Kann mir wer helfen wie ich das auslesen kann??

Zweck: Computer kennen lernen. Kein Programmieren, sonder wissen wo etwas ist, unzwar so das ich es verstehe xD

Ich hoffe ich habe jetzt nichts falsches gepostet. Wenn ja bitte löschen.

Gruss Empire

haiko · 29.04.2008

um welche dateien es sich handelt, hättest du in 2 sekunden auch selbst mit google rausfinden können: http://www.google.de/search?client=opera&rls=en&q=registry+dateien&sourceid=opera&ie=utf-8&oe=utf-8
einfach den ersten nicht-sponsored-link nehmen

das icq-passwort wirst du da allerdings nicht auslesen können, denn da ist das ganze (wenn überhaupt) nur verschlüsselt gespeichert

Empire · 29.04.2008

Danke.
Aber mir ging es um das entschlüsseln damit ich es lesen kann geht das??

haiko · 30.04.2008

warum reicht dir nicht der normale registryeditor? oder fehlen dir da die rechte für?

im normalbetrieb wirst du die dateien nicht einfach betrachten oder kopieren können, da sie von windows verwendet und gesperrt werden

COGE · 30.04.2008

du kannst mit regedit alle informationen in der registry lesen und auch verändern. Das ICQ Passwort wird aber von ICQ verschlüsselt gespeichert, vielleicht sogar nur ein Hash davon.

Empire · 30.04.2008

lese kann ich sie schon, nur verstehe ich sie nicht.
Kann man die nicht lesen oder sofort in "richte Sprache" umwandeln??
Ich meine z.B.: ICQ Passwort : abc oder so??
Würde das gehen

Gruss Empire

haiko · 30.04.2008

das was du da siehst, ist die lesbare version

das ganze ist halt in ner baumstruktur abgelegt und ist halbwegs gut strukturiert. wenn du auf der seite, die ich oben erwähnt hab, nachgeguckt hättest, hättest du zb auch diese allgemeine informationen gefunden:

Funktion und Inhalt der Hauptschlüssel

HKEY_CLASSES_ROOT

Hier sind die Dateiendungen definiert, das heißt welches Programm mit welcher Endung gespeichert wird,
sowie die Verhaltensweisen der Dateiextensionen. Das betrifft auch das Erscheinen und Verhalten von Dateitypen in
Kontextmenüs und mit welchem Icon der Dateityp angezeigt wird.

Im Unterschlüssel CLISD sind OLE Settings, Active X Abläufe usw. definiert. Immer wenn ein OLE fähiges Programm installiert wird, kommt eine weitere CLSID dazu. Es handelt sich hierbei um kryptische Zeichenfolgen die z.B. so aussehen
{2C63E4EB-4CEA-41B8-919C-E947EA19A77C}. Die CLSID enthalten noch etliche Unterschlüssel in denen Angaben zum
Pfad, verwendete DLL´s, Icon, Objektname usw. festgelegt sind. Diese Registry Einträge werden auch benötigt um
drag & drop Operationen durchzuführen.

HKEY_USERS

Unter diesem Schlüssel sind alle User Informationen abgelegt, sowie die Standard Einstellungen, die unter den Schlüsseln Default und Software zu finden sind. Wenn ein neuer Benutzer angelegt wird, wird hier ein neuer Schlüssel für diesen angelegt.

HKEY_CURRENT_USER

Hier sind die benutzerspezifischen Einträge abgelegt wie z:B

Wichtige Unterschlüssel

Control Panel (Farbschema, Powermanagement, Systemsteuerung, Screensaver usw.)
AppEvents (Systemklänge mit Soundschemas für Anwendungen)
keyboard layout (Tastatureinstellungen)
RemoteAccess (Profile für Fernzugriff)
Software (Konfiguration der Programme für den aktuell angemeldeten User)

HKEY_LOCAL_MACHINE

Hier sind die Systemeinträge für die verwendete Hardware und Software zu finden. Diese Einträge gelten für das System, unabhängig welcher Benutzer gerade angemeldet ist.

Wichtige Unterschlüssel

Hardware (Informationen zur CPU, Modem und seriellen Schnittstellen)
Security (Ein NT Relikt)
Software (Allgemeine Software Einstellungen für 32 Bit Programme und ini. Dateien )
System (Systemstart, Treiber laden, Dienste und Einstellungen)
System/Enum (Plug & Play - übernimmt das Durchsuchen der Bussysteme nach eingebauter Hardware
und verteilt danach die Ressourcen, die Werte sind in diesem Schlüssel abgelegt.)
Classes (Gleicht dem gleichnamigen Schlüssel aus HKEY_CLASSES_ROOT )

HKEY_CURRENT_CONFIG

Hier sind Informationen zu den Hardwareprofilen abgelegt.

Wichtige Unterschlüssel

Enum (Enthält Infos zum Plug & Play Bios)
Software (Windows Internetkonfiguration)
System (Konfiguration von Druckern, Modem und ISDN Karten)

ehrlich gesagt weiß ich eh nicht, warum du da was lernen willst, was dir eh nix bringt. es reicht n paar wichtige schlüssel zu kennen, alles andere ist meiner meinung nach zeitverschwendung

COGE · 30.04.2008

er will bei seinem Kumpel nur das ICQ Passwort auslesen, nehm ich mal an

Empire · 02.05.2008

xD brauch ich nicht kenne ich schon.
Haben soviel vertrauen.
Er kennt meins auch.

@haiko
Danke für den Tipp
Ich weis jetzt auch was ich wissen wollte
:hal:

Registry Dateien

Empire

haiko

Empire

haiko

COGE

Empire

haiko

COGE

Empire

Registry Dateien

ANGEBOTE & SPONSOREN

Neueste Beiträge

Statistik des Forums