Ist es eine Reine Python-Bibliothek für das Parsen eine Windows-Registry-Datei?

Ist es eine Reine Python (ie. voll cross-Plattform) Bibliothek für die Analyse von Windows-Registry-Dateien (NTUSER.DAT)? Nur-lese-Zugriff zulässig ist.

Wenn es nicht ist, welche Ressourcen vorhanden sind, das Dokument dem reverse-engineered Struktur der Registry Dateien?

Dank!

Update
Da es schien, dass eine Reine Python-Lösung nicht vorhanden ist an der Zeit diese Frage gestellt wurde, ich ging voran und schrieb einer. python-Registrierung stellt eine Pythonic, nur-lese-Schnittstelle, um Windows-Registry-Dateien.

  • Sie können den Zugriff auf die Registrierungs-API, mit der _winreg - Modul in der standard-Bibliothek. Ich glaube nicht, dass können die Dateien direkt, aber.
InformationsquelleAutor Willi Ballenthin | 2011-04-29
  1. 12

    winreg ist natürlich nur Windows, und nicht Lesen registry-hive-Dateien (NTUSER.DAT, etc.), sondern greift auf die registry direkt.

    Was du suchst ist eine Bibliothek für die Analyse von hive-Dateien, und es scheint so, das man arbeiten könnte:

    http://rwmj.wordpress.com/2010/11/28/use-hivex-from-python-to-read-and-write-windows-registry-hive-files/

    Den Beispiel-code scheint vielversprechend:

    # Use hivex to pull out a registry key.
h = hivex.Hivex ("/tmp/ntuser.dat")

key = h.root ()
key = h.node_get_child (key, "Software")
key = h.node_get_child (key, "Microsoft")
key = h.node_get_child (key, "Internet Explorer")
key = h.node_get_child (key, "Main")

val = h.node_get_value (key, "Start Page")
start_page = h.value_value (val)
#print start_page

# The registry key is encoded as UTF-16LE, so reencode it.
start_page = start_page[1].decode ('utf-16le').encode ('utf-8')

print "User %s's IE home page is %s" % (username, start_page)

    Den Nachteil, dass es immer noch kein reines python, aber eher ein python-wrapper für ein weiteres cross-Plattform-Bibliothek.

    Edit:

    Wenn Sie Reine python-code mit keine binären Abhängigkeiten, können Sie einen Blick auf dieses Projekt:
    http://code.google.com/p/creddump/

    Scheint es Reine python, und in der Lage zu Lesen registry-hives in einer cross-Plattform-Weise, aber ein special-purpose-tool und nicht um eine Bibliothek, die code wird es wahrscheinlich brauchen einige Anpassung.

    • Danke für die Antwort, aber ich glaube, das erfordert die Hivex C-Bibliothek installiert werden.
    • es funktioniert. Wie ich schon sagte, es ist nicht eine Reine python-Lösung, nur die cross-Plattform. Überprüfen Sie meine Beiträge, wenn Sie eine Reine python-Lösung.
    • Oops, ja, sehen Sie, dass beachten Sie. Vielen Dank für den edit. Da bin ich nur auf der Suche nach ein paar speziellen Tasten, vielleicht kann ich den Ansatz creddump und machen nur etwas, das funktioniert, anstatt eine vollständige parse.
    InformationsquelleAutor Boaz Yaniv
  2. 2

    http://docs.python.org/library/_winreg.html

    • Batterien im Lieferumfang enthalten.
    • ie-standard-library-Module
    • winreg ist nicht cross-Plattform, und nicht Lesen Sie die Registrierungsstrukturen, soweit ich weiß.
    • Rechts habe ich nur vote für deine Antwort 🙂
    InformationsquelleAutor log0
  3. 2

    Einer Suche auf google nach "python windows-registry" gibt die _winreg Modul. Es scheint nicht zu sein, cross-Plattform, obwohl.

    Vom googeln "windows-registry-Datei-format", dieser kommt: http://pogostick.net/~pnh/ntpasswd/WinReg.txt

    • Das text-Dokument ist eine tolle Zusammenfassung, danke!
    InformationsquelleAutor Daenyth
  4. 2

    Fand ich dieses Dokument http://sentinelchicken.com/data/TheWindowsNTRegistryFileFormat.pdf, die eine Menge von Dokument verknüpft, aus

    • Das ist eine großartige Ressource, danke für den Hinweis it out!
    InformationsquelleAutor Xavier Combelle
  5. 1

    Möchten Sie vielleicht einen Blick auf winreg.
    Hier: http://docs.python.org/library/_winreg.html

    Nicht ganz sicher, ob das ist, was Sie suchen.

    InformationsquelleAutor MikeVaughan
Schreibe einen Kommentar