HolyCAT Media

  Seperti yang telah dijelaskan Hive berarti cabang utama. Ente bisa liat Hive dari suatu registry dengan cara melihat pada jendela Registry Editor pada bagian kiri ( cara membuka registry sudah dijelaskan di posting sebelumnya, atau bisa cari di Mbah Google ). 

  Pada gambar tersebut dapat ente lihat tampilan yang mirip seperti folder. Folder-folder tersebut merupakan Hive dari berbagai macam key pada sistem operasi Windows..

Pada Registry Editor terdapat 5 macam Hive utama, yaitu:

• HKEY_CLASSES_ROOT.
• HKEY_CURRENT_USER.
• HKEY_LOCAL_MACHINE.
• HKEY_USERS.
• HKEY_CURRENT_CONFIG.

1. HKEY_CLASSES_ROOT. Merupakan subkey dari HKEY_LOCAL_MACHINE\software.  Hive tersebut biasanya digunakan untuk mengatur asosiasi file pada aplikasi tertentu yang telah terinstal pada sistem operasi Windows.

2. HKEY_CURRENT_USER. Digunakan untuk menyimpan informasi dan konfigurasi dari user yang sedang Logged On. Pada key yang terdapat pada Hive ini, biasanya digunakan untuk mengatur policy seputar Windows Explorer, Control Panel, dan kebijakan-kebijakan lainnya.

3. HKEY_LOCAL_MACHINE. Berisikan informasi dan konfigurasi seputar Hardware dan Software yang terpasang pada komputer yang berhubungan dengan sistem operasi Windows.

4. HKEY_USERS. Berisikan informasi seputar user-user yang terdaftar pada suatu komputer bersistem operasi Windows. 

5. HKEY_CURRENT_CONFIG. Berisikan informasi dan konfigurasi seputar Hardware yang terpasang pada suatu komputer.

Value Entry adalah nilai yang dimasukan kepada satu key Registry Editor, yang berguna untuk mengatur konfigurasi dan Behaviour suatu aplikasi dan sistem dan sistem operasi Windows, diantaranya:

• DWORD value atau REG_DWORD. Merupakan data dengan nilai 4 bytes. Pada sistem operasi  Windows yang biasanya yang biasanya terpakai adalah nilai 1 (setuju/benar) dan 0 (tidak setuju/salah) saja.
• String value atau REG_SZ. Merupakan jenis karakter string biasa, dapat dalam bentuk alfabet, angka, ataupun campuran keduanya.
• BINARY value atau REG_BINARY. Berupa bilangan 0 dan 1. Pada registry, Values binary biasannya digunakan untuk konfigurasi seputar Hardware yang terinstal pada komputer. Anda dapat juga melihat REG_BINARY ini dalam bentuk hexadecimal.

sumber : Buku referensi "Belajar Hacking dari Nol, Tutorial 5 hari" , Penerbit Andi® dan Wahana Komputer.

Langkah-langkah untuk membuka Registry :

Windows 7 :
1. Buka Start Menu dan ketikkan "regedit" pada form Search yang berada di bawah menu seperti dibawah ini.

2. Klik program regedit yang sudah di search.

3.Lalu Klik "Yes" bila ada administrator permission.
( kalo yang ini gabisa di SS :D )
Maka akan tampil seperti gambar awal postingan ini di atas.
Windows XP :
1.Pada menu start windows, klik pada Start > Run.

2.Pada jendela Run ketikan kata "regedit"

3.Klik OK. maka akan tampil seperti gambar awal postingan di atas.
( mohon maaf kepada pengguna WinXP ga ada SSnya, coz ane pake Win7 dan males cari SS yang cucok :D )

  Ada 5 macam tampilan root key. Masing-masing  root key tersebut berisikan bermacam-macam key yang digunakan sebagai acuan sistem operasi Windows dalam mengkonfigurasi semua perangkat lunak yang terinstal dalam sistem operasi Windows.

  

  Secara umum, Registry terbagi menjadi 2 unsur, yaitu Hive dan Values Entry. Hive adalah cabang utama pada suatu registry yang digunakan sistem operasi untuk menangani operasi tertentu. Sedangkan Values Entry adalah nilai yang dimasukkan kedalam sebuah key. Untuk lebih jelas mengenai Hive dan Values Entry, anda dapat membacanya di posting ane selanjutnya, muaachahaha :bye