Home > 10月, 2017

2017.10.16

Windowsの HDD(イメージ含む)からレジストリを読み出す

壊れた WindowsPCのコンピュータ名を調べる必要があたので HDDからコンピュータ名を探してみた。
コンピュータ名は
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ComputerName\ComputerName
にあるので….

レジストリエディタを起動して
HKEY_LOCAL_MACHINEを選択しといて「ファイル」→「ハイブの読み込み」
ターゲット HDDの \windows\system32\configから SYSTEMを開く
キーを聞かれるので「system_old」など適当に付ける
HKEY_LOCAL_MACHINE\system_old\
の下に HDDの中のレジストリ(SYSTEM)が展開されるので ComputerNameを探す

終わったら system_oldを選択しといて「ファイル」→「ハイブのアンロード」
でアンロードしておく。以上