Existe um software que pode indexar o conteúdo do registro para pesquisas rápidas? [fechadas]

Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas.

Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico Superusuário.

Fechado há 5 anos .

A pesquisa no registro do Windows pode ser feita ------ ry ------ lo ---- ng.

Existe alguma ferramenta disponível que pode indexar o conteúdo de todo o registro ou o conteúdo de uma única seção, de modo que pesquisas rápidas estejam disponíveis? (por exemplo, gerar algum banco de dados SQLite com o FTS3 ou FTS4 ativado para pesquisa de texto completo)

Obrigado.

PS. Não quero o RegScanner ou ferramentas que executam uma nova pesquisa linear todas as vezes. Eu quero um indexador , com o qual uma pesquisa pode ser instantânea. Veja os comentários da pergunta.

windows windows-registry speed

— Benoit
fonte

possível duplicata de Registry Search & Replace Tool

— Mehper C. Palavuzlar

veja aqui: majorgeeks.com/downloads15.html

— bubu

@Benoit: Isso me incomoda muito, vou tentar escrever essa aplicação hoje.

— Tamara Wijsman

@ TomWij: Será comercial? Código aberto? Eu poderia testar beta por favor :-)? Este é um ótimo projeto, e eu o apoio.

— Benoit

@ TomWij: Não sei ao certo o que você quis dizer com "funciona bem", mas observe que você realmente abriu a chave ControlSet001(ou talvez ControlSet002ou alguma outra), não CurrentControlSet . CurrentControlSeté realmente um link para essas chaves e não é possível visualizar o próprio link usando as funções regulares do .NET; você precisa de uma função como NtOpenKeyabrir o link simbólico real em vez do destino. Dê uma olhada aqui e aqui .

— Mehrdad 21/03

Respostas:

Introdução

Eu escrevi um aplicativo que indexa o registro e outro aplicativo que pesquisa esse índice.

Isso resulta em resultados quase instantâneos enquanto você digita, permitindo pesquisar rapidamente várias coisas.

Veja esta demonstração em vídeo , mostra a rapidez com que os resultados são, três pesquisas diferentes e dois saltos no registro.

O índice

Para fins de indexação, estou usando o Lucene.net , isso não soa familiar ?

Isso me permite indexar dados diretamente do registro, sem usar um banco de dados SQL para armazenar os dados. Além disso, o Lucene.net tem muitas opções de indexação e recursos relacionados à pesquisa que são úteis!

Este índice será armazenado %LOCALAPPDATA%\RegistryIndexe tem um tamanho de cerca de 160 MB.

Aplicativo 1: RegistryIndex.exe

Isso irá despejar todo o Registro para a pasta índice acima mencionado,
por favor note que HKEY_CLASSES_ROOTe HKEY_CURRENT_USERsão urticária atalho e, portanto, não indexados.

Embora funcione sem você, você pode querer configurá-lo para executar automaticamente como administrador .

Depois que o aplicativo mostra que está pronto, você pode fechar a janela e, assim, o índice foi criado.

Aplicativo 2: RegistrySearch.exe

Este é simples, digite algo para pesquisar na caixa de texto acima e os resultados aparecerão.

Digitar sintaxe incorreta resultará em uma caixa de texto amarela e no erro na barra de status na parte inferior.

Recursos especiais de pesquisa, como operações curinga e booleanas, são suportados; consulte Sintaxe de consulta para obter mais informações. Observe que especificar campos não funcionará na configuração atual; o sistema procura uma concatenação de caminho e valor tokenizados. Então A \ B \ C com o valor DEF se torna ABCDE F.

Exemplo de pesquisa de um caminho exato: "HKEY_LOCAL_MACHINE SOFTWARE"

A pesquisa é limitada a 1000 resultados.

Clique duas vezes em uma entrada para ir para ela no registro, usando o regjump.exe da SysInternals.
Você precisa executar o programa de pesquisa como administrador para que o salto funcione, aceite o EULA pela primeira vez.

Recursos futuros

Veja a versão atual como uma Visualização técnica, ela funciona, mas pode usar refatoração e maquiagem.

Ícone e versão do aplicativo
Configuração
Resultados destacados
Pacote instalador
Monitorar o serviço (rastreia as alterações do registro usando um gancho e atualiza o índice)

Alterar

21/03: Agora armazena %LOCALAPPDATA%, pede Administratorspermissão.

Baixar

Clique aqui para baixar , descompacte todos os arquivos em um local preferido, crie atalhos para o RegistryIndex / Search.exe.

Fonte

Não é ofuscado, portanto, para inspecionar a IL, você pode usar o Reflector, se desejar.

Posso liberar a fonte quando ela é refatorada com um pouco mais de recursos, talvez eu possa colocá-la no CodePlex.

— Tamara Wijsman
fonte

Seria melhor se seu aplicativo usasse% LOCALAPPDATA% e não% APPDATA%.

— 21711 Edusysadmin

@edusysadmin: ajustado, agora salva em% LOCALAPPDATA% e solicita permissões de administrador.

— Tamara Wijsman 21/03

Obrigado. Fiz o download do pacote, usando o Windows Vista no idioma francês e até executando o RegistryIndex.exe porque o administrador falha. (Continua dizendo "por favor, corra como administrador"). Você tem uma idéia de por que isso pode falhar?

— Benoit

@ Benoit: estou usando o código do site da Microsoft para a parte do administrador, mas parece ser um código não internacional. Todos os outros códigos pesquisam coisas internacionalmente. O problema é que ele procura o grupo "Administradores" para procurar as permissões, pois esse grupo é chamado diferente no seu computador e, portanto, falha. Isso foi resolvido agora usando

new System.Security.Principal.SecurityIdentifier(WellKnownSidType.BuiltinAdministratorsSid, null).Translate(typeof(System.Security.Principal.NTAccount)).ToString().Split('\\').Last()

para obter o nome do grupo.

— Tamara Wijsman 21/03

Olá, o projeto ainda está vivo? Estou fazendo muita engenharia reversa da última vez e isso pode ser muito útil. Algum novo link?

— Dmitry Gusarov 06/06/19

Veja o RegScanner da NirSoft . Não é um indexador, mas procura o RegEdit e ele abre o RegEdit para um hit selecionado, entre outros recursos interessantes. Definitivamente, tente antes de iniciar um projeto de desenvolvimento (a menos que você queira fazer o projeto apenas para fazê-lo) - você pode achar que realmente não precisa de mais.

— JRobert
fonte

Como já foi dito em um comentário: é uma boa ferramenta, mas não indexa nada.

— Benoit

E como eu também disse. Mas sua pergunta, na primeira frase, aborda a velocidade lenta do RegEdit, não sua técnica, e, como tal, o RegScanner trata isso muito bem. Deixarei a sugestão para quem possa ajudar no futuro.

— precisa saber é o seguinte

Ferramenta muito boa! +1

— Piotr Dobrogost 01/09/11

Você pode exportar o registro para um arquivo de texto .reg e usar seu editor favorito para pesquisá-lo.

— Malvineous
fonte

Esta é realmente uma boa idéia, mas provavelmente abaixo do ideal, porque não há indexação.

— Benoit

Observe que, é claro, inserir todos os arquivos reg de alguma forma no SQLite com o FTS3 ou o FTS4 ativado provavelmente é uma maneira de fazê-lo.

— Benoit

@ Benoit: Na verdade, comecei apenas enumerando todo o registro em um arquivo de texto sem formatação e pesquisando com o Notepad ++ na verdade é rápido por si só. Estou usando o Lucene.Net para fazer a indexação, pois ele é especialmente escrito para essa tarefa e não requer a criação de uma solução SQL, ele também oferece suporte a recursos de destaque (que é destinado aos mecanismos de pesquisa. O SE usa o Lucene.net para o mecanismo de pesquisa aqui) que tentarei incluir, talvez em uma versão posterior. Eu acho que a indexação / STF resulta em resultados de busca enquanto você digita , mas não tentei ainda ...

— Tamara Wijsman