Непонятны WinHttpSettings
В настоящее время я работаю над тестированием, требующим просмотра значения WinHttpSettings в реестре Windows в разделе «Hkey_local_machine/software/microsoft/currentversion/internetsettings/connections»
Может ли кто-нибудь объяснить (или указать мне на объяснение), что на самом деле означают значения в этом поле?
Например, у меня есть одна машина с надписью «24 00 00 00 00 00 00 01 ...<много больше 00>».
У другого - «18 00 00 00 00 00 00 01 ...»
Я не могу найти объяснение разницы между 24 и 18.
Понимание различий здесь очень помогло бы мне.
Любая помощь очень ценится.
редактировать
I did find this, https://stackoverflow.com/questions/4283027/whats-the-format-of-the-defaultconnectionsettings-value-in-the-windows-registry
However I'm still confused as to the first value (in my case 18 or 24)
Ответы 1
Если вы заглянули в реестр Windows в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections, возможно, вы наткнулись на загадочное значение WinHttpSettings. Это двоичный объект, содержащий ключи (или, скорее, байты) настроек прокси-сервера WinHTTP вашей системы.
Что внутри? Все сложно... Точный формат этого значения официально не задокументирован Microsoft, поэтому при его расшифровке может возникнуть ощущение, будто вы взломали секретный код. Но не бойтесь, друг интернет-искатель приключений! Вот что мы обычно знаем:
Длина: первые несколько байтов обычно сообщают вам общую длину значения. Вот почему вначале вы можете увидеть такие варианты, как 24 00 00 00 или 18 00 00 00.
Флаги: Далее следует набор загадочных флагов, указывающих, например, включен ли прокси-сервер, работает ли он вручную или автоматически и т. д. К сожалению, значение этих флагов часто окутано тайной.
Прокси-сервер(ы): Остальная часть значения обычно содержит адрес(а) и порт(ы) прокси-сервера в виде обычного текста (ASCII). Возможно, вы увидите здесь знакомых персонажей!
Почему разница? (24 против 18) Если вы видите разную длину (например, 24 против 18), это просто означает, что существует разница в объеме данных, хранящихся в значении.
Это может быть связано с:
Длина адреса прокси-сервера: указан более длинный адрес сервера или несколько прокси-серверов.
Настройки флагов: используются различные комбинации флагов конфигурации.
Дополнительные материалы: там могут быть спрятаны дополнительные, недокументированные настройки.
Как я могу это расшифровать? Трудно напрямую перевести эти шестнадцатеричные байты без секретного кольца декодера (так называемой официальной документации). Но вот некоторые ресурсы, которые могут дать подсказки:
В этой теме рассматривается обратный инжиниринг значения: для изменения значения реестра WinHttpSettings
В этом сообщении блога представлена дополнительная информация о WinHttpSettings: https://dandini.wordpress.com/2021/09/22/group-policy-preferences-and-reg_binary-woes/
Здесь рассматриваются настройки прокси-сервера Windows и реестр в целом: https://igorpuhalo.wordpress.com/2022/07/15/windows-proxy-settings-ultimate-guide-part-ii-configuring-proxy-settings/
Если вам действительно нужно декодировать значение самостоятельно, попробуйте проверить необработанные байты на наличие узнаваемых символов, поэкспериментируйте с известными настройками прокси-сервера или найдите разработанные сообществом инструменты, которые могут помочь.
Не волнуйся, надеюсь, ты во всем разберешься, мужики.