能力值：
( LV2，RANK：10 )
|
-
-
2 楼
lz，你贴子发的不全，如果把键值都贴出了，相信很多人都知道
那个数值应该是资源id 
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
楼组把键值的路径都能出来就好办了，17应该是个路劲的文件名字！~~
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
shell32 就是微软的图标文件，你拷贝出来，用 Axialis IconWorkshop 或者，支持从exe、dll 中提取程序的软件，看看！微软的系统图标的命名方式，就是这个文件中图标的前后序列！
我估计 17 应该是打印机的图标！
|
能力值：
( LV8，RANK：130 )
|
-
-
5 楼
个人觉得应该是图标在该DLL文件中的序号或者ID号之类的.
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
通过REsource Hacker 工具 ，Icon图标项里17，它其实只是文件图标的前后序列而已。 
|
能力值：
( LV3，RANK：20 )
|
-
-
7 楼
不好意思不懂注册表，完整的键名：
[HKEY_CLASSES_ROOT\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}\DefaultIcon]
默认:%SystemRoot%\SYSTEM32\shell32.dll,17
[HKEY_CLASSES_ROOT\CLSID\{86747AC0-42A0-1069-A2E6-08002B30309D}]
FriendlyTypeName: @%SystemRoot%\system32\SHELL32.dll,-22978
第一个我用eXeScope看是打印机图标，可是第二个没有找到是什么，继续请教下。
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
FriendlyTypeName是应用程序在调用获取文件类型信息API时提供的一个统一的名称
它的值可以是直接字符串也可以是间接字符串
@C:\\WINDOWS\\system32\\SHELL32.dll,-22978是间接字符串
意思是调用SHELL32.DLL文件里的-22978字符串
"@C:\\WINDOWS\\system32\\SHELL32.dll,-22978"="公文包"
|
能力值：
( LV3，RANK：20 )
|
-
-
9 楼
明白了，多谢各位关注。
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
我也不懂,学习
|
|
|
|
