注册表文件,指的是包含注册表添加、删除、修改操作信息的文件,文件后缀为reg
一、注册表文件结构
//编辑器版本
WindowsRegistry Editor Version 5.00
//项的路径
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
//项的键
"SoundMan"=dword:00000001
注意,书写键名的时候要带双引号,不带双引号的@代表的是(默认)键
二、功能
1、添加项
WindowsRegistry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
2、添加项
WindowsRegistry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"=dword:00000001
3、删除键
WindowsRegistry Editor Version 5.00
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
注意有个“-”号,他代表此导入行为是删除项
4、删除键
WindowsRegistry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"=-
注意“=-”,他代表此导入行为是删除值
三、值的类型
值类型 | 例 | 备注 |
字符串值 | “LocalSystem” | |
二进制值 | hex:78,01,00,00,2e,00,00,00 | 可以使用”,\”换行 |
32位数值 | dword:00000001 | |
64位数值 | hex(b):01,00,00,00,00,00,00,00 | |
多字符串值 | hex(7):31,00,32,00 | 可以使用”,\”换行 |
可扩充字符串值 | hex(2):31,00,32,00 | 可以使用”,\”换行 |