[已解决]注册表的特殊键值怎么正确获取

qq1244521

注册表键值：
HKEY_USERS\S-1-5-21-3827369595-2479336200-1576430648-500\
这个注册表在换系统的时候S-1-5-21-3827369595-2479336200-1576430648-500数字的号码会变
我现在的临时解决办法是获取一个相同名字的文件夹
C:\Users\Administrator\AppData\Roaming\Microsoft\Crypto\RSA\S-1-5-21-3827369595-2479336200-1576430648-500

有没有更准确 更好的办法

虫子樱桃

API可以获取，具体代码是

#Include <Security.au3>
#include <array.au3>
$array=_Security__LookupAccountName("Administrator")
_ArrayDisplay($array)

fuldho

For $i = 1 To 6
    Local $var = RegEnumKey("HKEY_USERS\", $i)
    If @error <> 0 Then ExitLoop
    If  StringRegExp($var,"S-1-5-21-\d{2,}-\d{2,}-\d{2,}-\d{2,}$") Then
        MsgBox(4096, $i, $var)
    EndIf
Next

deaph

学习了，感谢！

chishingchan

CMD命令行

for /f "tokens=3 delims=_" %%i in ('REG QUERY HKEY_USERS^|findstr S-1-5-21') do set sid=%%i

chishingchan

$wshNetwork = ObjCreate("WScript.Network")
$objWMIService = ObjGet("winmgmts:\\.\root\cimv2")
$colItems = $objWMIService.ExecQuery("Select * from Win32_Account")
For $objItem In $colItems
        If $objItem.Name = $wshNetwork.UserName Then
                $SID = $objItem.SID
        EndIf
Next

qq1244521

回复 2# 虫子樱桃


    谢谢 樱桃 谢谢大家