离线注册表分析-硬件信息？

Question

是否可以从离线版本的HKLM/软件蜂箱中获得有关硬件的信息？其中有OEMInformation，它给出了类似于机器制造商的东西，但是机器需要打开才能获得这些信息吗？

Answer 1

是也不是。人们可以通过打开计算机来获取有关硬件的信息。然而，你更具体地询问有关书记官处的情况。这台机器需要开着。但是你不需要被引导到Windows中。您可以使用Live访问注册表。使用本地计算机上的Live，您也可以实现很多。例如运行更好的病毒扫描、破解密码、向系统添加文件、从系统中删除文件、修改系统上的文件等等。然而，计算机很可能需要打开并访问互联网或网络，以便有人访问注册表。