Descobrir qual MSI criou a chave de registro

1

Como posso descobrir qual MSI criou a chave de registro?

    
por Konstantin Spirin 05.02.2013 / 10:58

1 resposta

2

O registro não armazena informações sobre seu criador. Assim, a menos que a entrada esteja associada a alguns dos GUIDs da MSI, não há como voltar atrás.

Todos (bem, a maioria) dos dados de instalação do MSI são armazenados em cache na pasta Windows\Installer sob nomes aleatórios, este é o local onde todas as informações necessárias são armazenadas pela desinstalação. Se o valor do nome da chave do registro for muito exclusivo, você poderá fazer uma pesquisa de seqüência de caracteres Unicode (UTF-16LE) bruta em arquivos MSI localizados nessa pasta, resultando em um MSI. Você também pode usar a ferramenta Orca para ler informações nesse MSI.

    
por 05.02.2013 / 11:34