编写 REG 文件

编写 REG 文件我们在利用REG文件对注册表进行操作时，要操作的对象有两种：一种是对主键进行操作，一种是对主键下的键值项目进行操作。对主键的操作有添加、删除两种，而对键值项目的操作则分为添加、修改和删除三种。 dos 中导入reg文件 regedit.exe /s "更改cookies位置.reg" /s 为安静模式 1，reg文件格式 (1)Windows 95/98/ME/NT 4.0第一行必须是“REGEDIT4”。Windows 2000/XP/Vista是 “Windows Registry Editor Ve...

我们在利用REG文件对注册表进行操作时，要操作的对象有两种：一种是对主键进行操作，一种是对主键下的键值项目进行操作。对主键的操作有添加、删除两种，而对键值项目的操作则分为添加、修改和删除三种。 dos 中导入reg文件 regedit.exe /s "更改cookies位置.reg" /s 为安静模式 1，reg文件格式 (1)Windows 95/98/ME/NT 4.0第一行必须是“REGEDIT4”。Windows 2000/XP/Vista是 “Windows Registry Editor Version 5.00"。 (2)第一行后必须空一行。条与条之间最好也空一行。每行前不能留空格。 (3)注册表信息头尾用“[”与“]”包起来； (4)" "内就是字符串内容；“DWORD”为“0”就是用“dword:00000000”表示。 (5)如果有两个以上的注册表信息，信息与信息之间就需要有空行隔开。 (6)如果要删除某个注册表信息该怎么办？很简单，在注册表信息前面加上“-”（减）号。 reg文件规则字符串值S表示: "字符串"="" 二进制值B表示: "二进制"=hex: DWORD（32-位）值D表示: "DWORD（32-位）"=dword:00000000 DWORD（64-位）值Q表示: "DWORD（64-位）"=hex(b):00,00,00,00,00,00,00,00 多字符串值M表示: "多字符串"=hex(7):00,00 可扩充字符串值E表示： "可扩充字符串"=hex(2):00,00 2、对主键的操作 (1)添加主键在文件体部分直接以“[ ]”的形式写上要添加的主键路径。例如：在HKEY_LOCAL_MACHINE\Software主键下添加一个名称为“软件工作室”的主键，内容如下： Windows Registry Editor Version 5.00 空一行 [HKEY_LOCAL_MACHINE\Software\软件工作室] (2)删除主键要用REG文件在注册表中删除一个主键，在文件体部分“[ ]”括起来的主键路径前面加上一个“-”符号即可，删除主键操作将会一并删除该主键下的所有子键及其键值项目。例如要删除我们刚才添加的那个主键，内容如下： Windows Registry Editor Version 5.00 空一行 [-HKEY_LOCAL_MACHINE\Software\软件工作室] 3、对键值项目的操作 (1)添加键值项目添加键值项目的操作如同注册表编辑器中的“新建”命令，一般来说，键值的数据类型分为三种：字符串值、二进制值和DWORD值。在REG文件中我们也要设置添加的键值项目的数据类型，如果要添加字符串值，则“=”号后边要用英文的双引号引住数据；如果添加的为DWORD类型值，“=”号后边的格式为“dword:数据”；如果添加的为二进制值，“=”号后边则为“hex:数据”。多字符串值表示: "多字符串"=hex(7):00,00 　　可扩充字符串值表示： "可扩充字符串"=hex(2):00,00 要设置默认值的键值数据时，“=”号前边的键值名称应为“@”符号，并且没有双引号。例如我们要在“HKEY_LOCAL_MACHINE\Software\软件工作室”主键下设置默认键值为“工作室”，并分别添加“姓名”键值项目(字符串值)、“年龄”键值项目(二进制值)、“婚否”键值项目(DWORD值)。相应的REG 文件内容如下： Windows Registry Editor Version 5.00 空一行 [HKEY_LOCAL_MACHINE\Software\软件工作室] @="工作室" "姓名"="徐徐徐" "年龄"=hex:23 "婚否"=dword:00000000 在添加键值项目时，如果该键值所在的主键路径不存在的话，在添加键值项目的同时会自动新建该主键。另外在添加字符串值的键值项目时还有一点值得注意的地方，当这个字符串值是包括文件路径的字符串值时，路径分隔符应用“\\”双斜杠表示，以示和注册表中的主键路径分隔符区别开来。例如我们要在注册中“HKEY_LOCAL_MACHINE\Software \Microsoft\Windows\CurrentVersion\Run”主键下的启动组中添加位于“C:\PROGRAM FILES \BOOBSOFT\屏幕保护控制器”目录下的一个应用程序“屏幕保护控制器.exe”的启动键值项目，REG文件内容如下： Windows Registry Editor Version 5.00 空一行 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "scr"="C:\\PROGRAM ILES\\BOOBSOFT\\屏幕保护控制器\\屏幕保护控制器.exe" (2)修改键值项目其实修改和添加很类似，对于已经存在的键值项目，我们要修改其数据时，只需要将正确的数据赋予对应的键值项目即可，新的数据会自动覆盖错误的旧数据，例如，当某些恶意网页修改了你的IE标题栏文字，在标题栏中总是显示那个网站的广告文字，很讨厌，我们知道修改IE标题栏文字是通过“HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main”主键下的“Window Title”键值的数据进行设置的，那么我们就可以通过REG 文件改回默认的IE标题栏文字。 Windows Registry Editor Version 5.00 空一行 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Window Title"="" (3)删除键值项目用REG文件删除键值项目也是很方便的，和删除主键相类似，也是通过“=”号实现的，不过这次不是加在前面，而是把“-”符号放在键值项目的等号后面。例如一些恶意网页在修改IE 标题栏等设置的同时，还修改了开始菜单相关的键值项目数据，使得开始菜单中的“运行”、“查找”、“关闭”等命令都不见了，导入下面的这个REG文件删除相应的键值项目后就可以找回开始菜单中的这些命令了。 Windows Registry Editor Version 5.00 空一行 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRun"=-(解除“运行”命令) "NoClose"=-(找回“关闭系统”命令) "NoFind"=-(找回“查找”命令)

                    本文档为【编写 REG 文件】，请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑，
                    图片更改请在作品中右键图片并更换，文字修改请直接点击文字进行修改，也可以新增和删除文档中的内容。 
 该文档来自用户分享，如有侵权行为请发邮件ishare@vip.sina.com联系网站客服，我们会及时删除。

                    [版权声明] 本站所有资料为用户分享产生，若发现您的权利被侵害，请联系客服邮件isharekefu@iask.cn，我们尽快处理。

                    本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用。

                    网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
                

下载需要：免费已有0 人下载

立即下载

编写 REG 文件

你可能还喜欢