REG文件

见（http://tech.sina.com.cn/introduction/focus/reg.shtml）

打开记事本，在记事本文件中输入以下内容：

REGEDIT4

空一行

[HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System]"DisableRegistryTools"=dword : 00000000

以后你就可以通过双击这个restore.reg来直接解除禁用注册表的限制。

修改：

1、对主键的操作

(1)添加主键

只需要在文件体部分直接以“[ ]”的形式写上要添加的主键路径即可。

例如：在HKEY_LOCAL_MACHINE＼Software主键下添加一个名称为“xxxxx”的主键，内容如下：[HKEY_LOCAL_MACHINE＼Software＼xxxxx]

(2)删除主键

要用REG文件在注册表中删除一个主键，在文件体部分“[ ]”括起来的主键路径前面加上一个“-”符号即可，删除主键操作将会一并删除该主键下的所有子键及其键值项目

例如要删除我们刚才添加的那个主键，内容如下：

[-HKEY_LOCAL_MACHINE＼Software＼xxxxx]

2、对键值项目的操作

(1)添加键值项目

一般来说，键值的数据类型分为三种：字符串值、二进制值和DWORD值。在REG文件中我们也要设置添加的键值项目的数据类型，如果要添加字符串值，则“=”号后边要用英文的双引号引住数据；如果添加的为DWORD类型值，“=”号后边的格式为“dword:数据”；如果添加的为二进制值，“=”号后边则为“hex:数据”。要设置默认值的键值数据时，“=”号前边的键值名称应为“@”符号，并且没有双引号。

例如我们要在“HKEY_LOCAL_MACHINE＼Software＼xxxxx”主键下设置默认键值为“defaultvalue”，并分别添加“name” “age” “marrage”。相应的REG文件内容如下

　　[HKEY_LOCAL_MACHINE＼Software＼xxxxx]

　　@="defaultvalue"

　　"name"="myname"

　　"age"=hex:23

       "marrage"=dword:00000000

在添加键值项目时，如果该键值所在的主键路径不存在的话，在添加键值项目的同时会自动新建该主键。当个字符串值是包括文件路径时，路径分隔符应用“＼＼”双斜杠表示。

(2)修改键值项目

修改和添加很类似，对于已经存在的键值项目，我们要修改其数据时，只需要将正确的数据赋予对应的键值项目即可，新的数据会自动覆盖错误的旧数据

操作：

创建子项(Subkey) 

Windows Registry Editor Version 5.00 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\hacker]

创建项目

Windows Registry Editor Version 5.00 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

       "Invader"="Ex4rch" 

"Door"=C:\\WINNT\\system32\\door.exe 

"Autodos"=dword:02 

删除项目

删除一个项目名称，我们创建一个如下的文件： 

Windows Registry Editor Version 5.00 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

"Ex4rch"=-

删除子项

Windows Registry Editor Version 5.00 

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

修改

修改相对来说比较简单，只要把你需要修改的项目导出，然后用记事本进行修改，然后导入（regedit /s）即