如何为应用程序创建具有虚拟化注册表的“沙箱”？

Question

我们有一个第三方本机应用程序（我相信是用 C 语言编写的），我们希望在一台机器上运行它的多个实例。

但是，应用程序会从一个特定的注册表项读取和写入，以便找到配置文件的位置。它在运行期间不断读取该位置。注册表项位于 HKLM 中。这意味着，如果我们尝试运行应用程序的 2 个不同实例，并使用 2 个不同位置的配置文件，则进程会互相踩踏。

是否可以“虚拟化”进程正在使用的注册表（或在沙箱中运行每个进程），以便它们都可以认为它们正在写入单个位置，但实际上它们是从不同的地方写入和读取的，并且它们不会踩到对方的脚趾吗？

Answer 1

虚拟化程序有多种选择：
https://en.wikipedia.org/wiki/Portable_application_creators

创建自己的虚拟化软件要复杂得多，需要使用 Windows SDK 进行完整的粗略编程和挂钩库调用。

但是，一个更简单的选项不需要为程序的每个副本设置和运行额外的软件，我建议创建程序的多个副本并十六进制编辑每个可执行文件。

根据运行需要制作尽可能多的应用程序副本，然后在十六进制编辑器中打开应用程序文件并搜索注册表项的名称，即：
HKLM\System\CurrentControlSet\Control\Session Manager

然后将每个不同版本的最后一个字节更改为数字（1 个字节，0-9）即：
HKLM\System\CurrentControlSet\Control\Session Manage1
HKLM\System\CurrentControlSet\Control\Session Manage2
HKLM\System\CurrentControlSet\Control\Session Manage3

对于超过 10 个差异（2 个字节，00-99），请使用最后两个字节：
HKLM\System\CurrentControlSet\Control\Session Manag01
HKLM\System\CurrentControlSet\Control\Session Manag02
HKLM\System\CurrentControlSet\Control\Session Manag03

Answer 2

虽然 Joshua 的解决方案适用于该特定应用程序，但可能不适用于其他应用程序（例如，在代码中构造注册表路径或对应用程序进行签名时）。

因此，我建议使用DLL注入并拦截对

RegOpenKey(Ex)

、

RegCreateKey(Ex)

等的调用。这样，您可以在将调用传递到真正的Windows

Advapi32.dll

之前修改注册表路径。

一些关于 API hooking 的精彩文章：

Windows 上的 API 挂钩和 DLL 注入

使用 MS Detours 进行 API 挂钩

Answer 3

是的，Sandboxie可以运行一个应用程序的多个实例，每个实例都在它自己的“沙盒”中，它认为它是整个宇宙。但如果需要，您也可以通过正常方式直接访问数据。

换句话说，Sandboxie 可以让您查看应用程序操作中所做的所有注册表更改，并且您可以根据需要将其回滚。

Answer 4

是的，您可以虚拟化应用程序，这种技术称为应用程序虚拟化。 尝试http://www.cameyo.com/。 Cameyo是一款用于构建虚拟应用程序的软件。

虚拟应用程序是一个单独的 EXE 文件，包含整个应用程序，包括文件、DLL 和注册表。虚拟应用程序与您的系统隔离，无需安装即可从一台计算机复制并移动到另一台计算机。

Answer 5

有一个非常好的、完全免费的解决方案，称为 Enigma Virtualbox，它应该提供所需的功能。

https://enigmaprotector.com/en/aboutvb.html