在為PE添加外置程式時有時需要為添加的程式寫入註冊表資訊,如何能做到這一點呢?
使用 Regsnap 等在標準的 Windows 環境下跟蹤分析出軟體要添加到註冊表中的內容,然後將註冊表修改條目匯出,並改寫成批次檔,儲存到軟體所在的目錄中。
比如對 ACDSEE 這各程式的註冊資訊跟蹤後就儲存在:
X:PROGRAMS圖形映像ACDSEEACDSEE.CMD
建議參照 X:PROGRAMS圖形映像ACDSEE 這個程式的儲存方式儲存你要添加的軟體,原則是與主程式集中到相同目錄存放(包括可能要用到的表徵圖檔案),以便日後維護修改。並參照 其中的 ACDSEE.CMD 這個註冊批處理的格式和樣式建立你自己應用程式的註冊批次檔。
注意:為了保證 PE 環境和標準 Windows 環境下調用這些指令碼都能夠運行,因此我們要檢測程式所在的實際路徑或所在的盤符。
建立批處理時,最前面的兩行就是用於檢測目前的目錄位置的,要保留並引用其中的變數:
SET Var0=%0
FOR /f "delims=" %%I in ("%Var0%") do Set OP=%%~dpI
上述兩行的作用是通過檢測當前批處理所在的路徑獲得所在分區的盤符,從而在後面的批處理中使用 %OP% 作為外掛程式路徑中要使用的所在的分區號。 %OP% 只與所在的盤符相關,與路徑無關,因此你的批處理中要在盤符變數 %OP% 後加上詳細的路徑。比如:
REG ADD HKCRACDC_JIFShellACDSEEenCommand /ve /t REG_SZ /d ""%OP%ACDSEE.EXE" /v" /f>NUL
上述命令可在註冊表中添加一條註冊資訊。
注意:當上述路徑檢測命令中,Set OP=%%~dpI 時,變數 %OP% 後面不必再添加“”。如上面的 %OP%ACDSEE.EXE 。
也可使用 Set OP=%%~dI,與上面相比,僅僅是將其中的 ~dpI 改成了 ~dI,此時變數將不擴充到當前路徑,而只擴充到當前盤符。因此如果這樣使用,你必須在變數後加上程式的完整路徑。比如:
%OP%PROGRAMSTOTALCMDRUNTC.EXE