Foro de elhacker.net

Programación => Scripting => Mensaje iniciado por: Mahoro en 22 Abril 2017, 00:06 am



Título: [DUDA] Modificacion de SID en registro windows
Publicado por: Mahoro en 22 Abril 2017, 00:06 am
Hola, tengo una duda respecto al registro y batch.

se podra modificar mediante un batch la clave

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-21-931655725-2978431882-2472989088-1000.bak

y dejarla
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-21-931655725-2978431882-2472989088-1000


esto suele ocurrir por problemas de perfiles temporales de usuarios en windows

me bastari entender con que parametros se podria realizar el resto peudo hacerlo yo, si alguien me quiere dar una mano se lo agradecere =)


Título: Re: [DUDA] Modificacion de SID en registro windows
Publicado por: MCKSys Argentina en 22 Abril 2017, 01:01 am
Hola!

Probaste buscar en Google (https://www.google.com/search?q=modify+registry+batch)?

Saludos!


Título: Re: [DUDA] Modificacion de SID en registro windows
Publicado por: Eleкtro en 22 Abril 2017, 01:11 am
Un renombrado es en realidad una copia + eliminación.

En Batch puedes utilizar el comando externo REG para copiar una clave con todas sus subclaves y valores, y posteriormente eliminar la clave original:

Código
  1. @Echo OFF
  2.  
  3. Set "keyPath=HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList"
  4. Set "oldSubKeyName=S-1-5-21-1883650716-811015797-4219985817-500.bak"
  5. Set "newSubKeyName=S-1-5-21-1883650716-811015797-4219985817-500"
  6. Set "registryView=64"
  7.  
  8. REG.exe Copy "%keyPath%\%oldSubKeyName%" "%keyPath%\%newSubKeyName%" /S /F /REG:%registryView%
  9. If %ErrorLevel% EQU 0 (
  10.  REG.exe Delete "%keyPath%\%oldSubKeyName%" /F /REG:%registryView%
  11. )
  12.  
  13. Pause & Exit /B 0

ˇSaludos!