Почему делает переименование, которое reg.exe на Windows Server 2008 x64 заставляет этому не удаваться выполнить?

У меня есть аккуратный вопрос здесь.

Существует утилита под названием reg.exe, это было поставлено с Windows в течение достаточно долгого времени. Его очень удобное для импорта .reg файлов из сценариев измените значения из сценариев, и т.д., и т.д. Таким образом, при создании копии из него для сценария сценария ("Почему бы не использовать копию в system32?"-> политики Ограничения программного обеспечения, персональная приставка, и т.д.) я заметил, что переименование ее заставляет ее перестать работать тихо:

Windows Server 2008 x64:

Microsoft Windows [Version 6.0.6001]
Copyright (c) 2006 Microsoft Corporation.  All rights reserved.

C:\Windows\system32>reg.exe
ERROR: Invalid syntax.
Type "REG /?" for usage.

C:\Windows\system32>copy reg.exe reg2.exe
        1 file(s) copied.

C:\Windows\system32>reg2.exe

C:\Windows\system32>reg2.exe /?


C:\Windows\system32>reg.exe /?

REG Operation [Parameter List]

  Operation  [ QUERY   | ADD    | DELETE  | COPY    |
               SAVE    | LOAD   | UNLOAD  | RESTORE |
               COMPARE | EXPORT | IMPORT  | FLAGS ]

Return Code: (Except for REG COMPARE)

  0 - Successful
  1 - Failed

For help on a specific operation type:

  REG Operation /?

Examples:

  REG QUERY /?
  REG ADD /?
  REG DELETE /?
  REG COPY /?
  REG SAVE /?
  REG RESTORE /?
  REG LOAD /?
  REG UNLOAD /?
  REG COMPARE /?
  REG EXPORT /?
  REG IMPORT /?
  REG FLAGS /?

C:\Windows\system32>

Но с Windows XP x86:

Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\chris>cd \WINDOWS\system32

C:\WINDOWS\system32>reg.exe

Console Registry Tool for Windows - version 3.0
Copyright (C) Microsoft Corp. 1981-2001.  All rights reserved


REG Operation [Parameter List]

  Operation  [ QUERY   | ADD    | DELETE  | COPY    |
               SAVE    | LOAD   | UNLOAD  | RESTORE |
               COMPARE | EXPORT | IMPORT ]

Return Code: (Except of REG COMPARE)

  0 - Succussful
  1 - Failed

For help on a specific operation type:

  REG Operation /?

Examples:

  REG QUERY /?
  REG ADD /?
  REG DELETE /?
  REG COPY /?
  REG SAVE /?
  REG RESTORE /?
  REG LOAD /?
  REG UNLOAD /?
  REG COMPARE /?
  REG EXPORT /?
  REG IMPORT /?

C:\WINDOWS\system32>copy reg.exe reg2.exe
        1 file(s) copied.

C:\WINDOWS\system32>reg2.exe

Console Registry Tool for Windows - version 3.0
Copyright (C) Microsoft Corp. 1981-2001.  All rights reserved


REG Operation [Parameter List]

  Operation  [ QUERY   | ADD    | DELETE  | COPY    |
               SAVE    | LOAD   | UNLOAD  | RESTORE |
               COMPARE | EXPORT | IMPORT ]

Return Code: (Except of REG COMPARE)

  0 - Succussful
  1 - Failed

For help on a specific operation type:

  REG Operation /?

Examples:

  REG QUERY /?
  REG ADD /?
  REG DELETE /?
  REG COPY /?
  REG SAVE /?
  REG RESTORE /?
  REG LOAD /?
  REG UNLOAD /?
  REG COMPARE /?
  REG EXPORT /?
  REG IMPORT /?

C:\WINDOWS\system32>

WinDbg, кажется, говорит мне, что CRT уничтожает его:

Child-SP          RetAddr           Call Site
00000000`0016f798 00000000`779d2f8b ntdll!ZwTerminateProcess+0xa
00000000`0016f7a0 000007fe`fe97d832 ntdll!RtlExitUserProcess+0x8b
00000000`0016f7d0 00000000`ffe7f710 msvcrt!cinit+0x13b
00000000`0016f810 00000000`778a495d reg!DynArrayGetItemType2+0x1fc
00000000`0016f850 00000000`779d8791 kernel32!BaseThreadInitThunk+0xd
00000000`0016f880 00000000`00000000 ntdll!RtlUserThreadStart+0x1d

Но поскольку я не слишком испытан с WinDbg (и этот - 64 бита, так, скажем, сбои Ollydbg), я - вид в недоумении здесь. Спасибо за любую информацию Вы парни имеют.

Править

Благодаря справке CyberShadow и небольшому количеству поиска с помощью Google, я нашел решение: это ищет .mui (это - перевод) в подпапке установленного текущего языка.

Microsoft Windows [Version 6.0.6001]
Copyright (c) 2006 Microsoft Corporation.  All rights reserved.

C:\Windows\system32>cd en-US

C:\Windows\System32\en-US>copy reg.exe.mui reg2.exe.mui
        1 file(s) copied.

C:\Windows\System32\en-US>cd ..

C:\Windows\System32>reg2
ERROR: Invalid syntax.
Type "REG /?" for usage.

C:\Windows\System32>del en-US\reg2.exe.mui

C:\Windows\System32>reg2

C:\Windows\System32>
8
задан NoName 24 February 2010 в 15:43
поделиться

2 ответа

Поиграв немного с отладчиком, я обнаружил, что LoadString (который используется для получения сообщений об использовании и ошибках) возвращает ERROR_MUI_FILE_NOT_LOADED. Думаю, это отчасти объясняет это :)

Примечания:

  • Эта трассировка стека, кажется, вводит в заблуждение (или, по крайней мере, мы видим разные проблемы с одинаковым эффектом). При копировании / переименовании приложение выходит нормально, ничего не печатая.
  • Кроме того, что сообщения не отображаются, утилита продолжает нормально работать.
  • Это также влияет на 32-битную версию (которую вы можете найти в SysWOW64).
2
ответ дан 6 December 2019 в 01:39
поделиться

Дикое предположение, но некоторые приложения используют имя приложения для определения того, что оно должно делать - это старый трюк UNIX; например, /bin/false и /bin/true являются идентичными двоичными файлами, но имя определяет, какой результат возвращать.

Это делается, когда вы пишете 2+ программы, которые на 99,9% идентичны, и не хотите поддерживать отдельные кодовые базы для каждой.

0
ответ дан 6 December 2019 в 01:39
поделиться
Другие вопросы по тегам:

Похожие вопросы: