breakinghacker
基本會員
積分 20
發文 2
註冊 2008-3-14
狀態 離線
|
#1 〔教學〕註冊表之完全解說
什麼是註冊表
Windows註冊表是幫助Windows控制硬件、軟件、用戶環境和Windows界面的一套數據文件，註冊表包含在Windows目錄下兩個文件system.dat和user.dat裡，還有它們的備份system.da0和user.da0。通過Windows目錄下的regedit.exe程序可以存取註冊表數據庫。在以前，在windows的更早版本（在Win95以前），這些功能是靠win.ini，system.ini和其他和應用程序有關聯的.ini文件來實現的。
在windows操作系統家族中，system.ini和win.ini這兩個文件包含了操作系統所有的控制功能和應用程序的信息，system.ini管理計算機硬件而win.ini管理桌面和應用程序。所有驅動、字體、設置和參數會保存在.ini文件中，任何新程序都會被記錄在.ini文件中。這些記錄會在程序代碼中被引用。因為受win.ini和system.ini文件大小的限制，程序員添加輔助的.INI文件以用來控制更多的應用程序。舉例來說，微軟的Excel有一個excel.ini文件，它包含著選項、設置、缺省參數和其他關係到Excel運行正常的信息。在system.ini和win.ini中只需要指出excel.ini的路徑和文件名即可。
註冊表的演化
早在Dos和Win3.x的時代，大部分的應用程序都是採用了 ini 文件（初始化文件）來保存一些配置信息，如設置路徑，環境變量等。system.ini和win.ini控制著所有windows和應用程序的特徵和存取方法，它在少數的用戶和少數應用程序的環境中工作的很好。隨著應用程序的數量和複雜性越來越大，則需要在.ini文件中添加更多的參數項。這樣下來，在一個變化的環境中，在應用程序安裝到系統中後，每個人都會更改.ini文件。然而，沒有一個人在刪除應用程序後刪除.ini文件中的相關設置，所以system.ini和win.ini這個兩個文件會變的越來越大。每增加的內容會導致系統性能越來越慢。而且每次應用程序的升級都出現這樣的難題:升級會增加更多的參數項但是從來不去掉舊的設置。而且還有一個明顯的問題，一個.ini文件的最大尺寸是64KB。為了解決這個問題，軟件商自己開始支持自己的.ini文件，然後指向特定的ini文件如win.ini和system.ini文件。這樣下來多個.ini文件影響了系統正常的存取級別設置。如果一個應用程序的.ini文件和WIN.INI文件設置起衝突，究竟是誰的優先級更高呢？
註冊表最初被設計為一個應用程序的數據文件相關參考文件，最後擴展成對於32位操作系統和應用程序包括了所有功能下的東東。註冊表是一套控制操作系統外表和如何響應外來事件工作的文件。這些「事件」的範圍從直接存取一個硬件設備到接口如何響應特定用戶到應用程序如何運行等等。註冊表因為它的目的和性質變的很複雜，它被設計為專門為32位應用程序工作，文件的大小被限制在大約40MB。利用一個功能強大的註冊表數據庫來統一集中地管理系統硬件設施，軟件配置等信息，從而方便了管理，增強了系統的穩定性。最直觀的一個實例就是，為什麼windows下的不同用戶可以擁有各自的個性化設置，如不同的牆紙，不同的桌面。這就是通過註冊表來實現的。
由此可見，註冊表（Registry）是Windows9x/Me/NT/2000操作系統、硬件設備以及客戶應用程序得以正常運行和保存設置的核心「數據庫」；是一個巨大的樹狀分層的數據庫。它記錄了用戶安裝在機器上的軟件和每個程序的相互關聯關係；它包含了計算機的硬件配置，包括自動配置的即插即用的設備和已有的各種設備說明、狀態屬性以及各種狀態信息和數據等。
註冊表的應用
二、註冊表都做些什麼？
註冊表是為Windows NT和Windows95中所有32位硬件/驅動和32位應用程序設計的數據文件。16位驅動在Windows NT下無法工作，所以所有設備都通過註冊表來控制，一般這些是通過BIOS來控制的。在Win9x下，16位驅動會繼續以實模式方式設備工作，它們使用system.ini來控制。16位應用程序會工作在NT或者Win9x 下，它們的程序仍然會參考win.ini和system.ini文件獲得信息和控制。
在沒有註冊表的情況下，操作系統不會獲得必須的信息來運行和控制附屬的設備和應用程序及正確響應用戶的輸入。
在系統中註冊表是一個記錄32位驅動的設置和位置的數據庫。當操作系統需要存取硬件設備，它使用驅動程序，甚至設備是一個BIOS支持的設備。無BIOS支持的設備安裝時必須需要驅動，這個驅動是獨立於操作系統的，但是操作系統需要知道從哪裡找到它們，文件名、版本號、其他設置和信息，沒有註冊表對設備的記錄，它們就不能被使用。
註冊表控制用戶模式的例子有:
★控制面板功能；
★桌面外觀和圖標；
★網絡參數；
★瀏覽器功能性和特徵。
這些功能中的某些是和用戶無關的，有些是針對用戶的。
如何調用註冊表
在windows的開始/運行菜單中輸入"regedit"你就可以通過註冊表編輯器看到註冊表,註冊表是什麼呢?簡單地說,它是用來對windows操作系統進行配置的一個工具.通過它,可以對操作系統及應用軟件進行優化,可以自己設置windows的使用權限,可以解決硬件及網絡設置不當帶來的故障甚至可以改造自己的操作系統。
在windows 3.X時代,主要通過WIN.INI及SYSTEM.INI對windows進行配置,但WIN.INI及SYSTEM.INI文件存在著安全性不高,大小受限制等問題,為瞭解這一問題microsoft公司在WINDOWS98以後的版本中引入了註冊表這一便更好的對windows系統進行配置,這就是為什麼我們要使用註冊表的原因。廣告刊登
註冊表的作用是保存程序所需要的信息,當程序需要這些信息時,就從註冊表裡讀出。因此,註冊表最基本的功能就是保存信息。
當瞭解了註冊表的主要功能--保存信息後,再來瞭解其保存信息後,再來瞭解保存信息所發揮的作用!
1,記錄安裝信息;
2,設置硬件屬性;
3,定制WINDOWS以及應用軟件.
註冊表邏輯結構中最基本的是主鍵，子鍵，鍵值項以及鍵值。它們是按照分組的方式來管理和組織的。首先是最底根鍵，每個根鍵下有若干個子鍵，每個子鍵下又可以有若干(一個或多個)子鍵，子鍵下可以有一個或多個鍵值項和鍵值。
根鍵：註冊表中最底層的鍵，類似於磁盤上的根目錄。
子鍵：子鍵位於根鍵下又可以嵌套其他子鍵中，在註冊表的六大根鍵中，有若干的子鍵，而每個子鍵中又可以嵌套成千上萬的子鍵。
鍵值項與鍵值
鍵值項與鍵值:
在每個根鍵和子鍵下,可以有若干鍵值,這種結構類似於磁盤上根目錄和子目錄裡的文件和文件內容.
windows 9x註冊表邏輯結構中包含六個根鍵,每個根鍵包含著分類不同的信息!在windowsNT/2000/XP中,如果用windows自帶的編輯器打開的時候,只能看到五個,還有一個隱藏的根鍵:HKEY_PERFOR_MANCE_DATA。
*HKEY_CLASS_ROOT
記錄windows操作系統中所有數據文件的格式和關聯信息,主要記錄不同文件的文件名後綴和與之對應的應用程序其下子鍵可分為兩類:一類是已經註冊的各類文件的擴展名,這類子鍵前面都帶有一個".";另一類是各類文件類型有關信息。
*HKEY_CURRENT_USER
此根根鍵包含當前登錄用戶的用戶配置文件信息,這些信息保證不同的用戶登錄計算機時,使用自己的修改化設置,例如自己定義的牆紙,自己的收件箱,自己的安全訪問權限。
*HKEY_LOCAL_MACHINE
此根鍵包含了當前計算機的配置靈氣,包括所安裝的硬件以軟件設置。這些信息是為所有的用戶登錄系統服務的。這是事個註冊表中最龐大也是最重要的根鍵!
*HKEY_USERS
HKEY_USERS根鍵包括默認用戶的信息(DEFAULT子鍵)和所有以前登陸用戶的信息。
*HKEY_CURRENT_CONFIG
此根鍵實際上是HKDY_LOCAL_MACHINE/CONFIG/0001分支下的數據完全一樣。
*HKEY_DYN_DATA根鍵
這個鍵保存每次系統啟動時,創建的系統配置和當前性能信息。這個根鍵只存在於windows 9X中
*HKEY_PERFORMANCE_DATA
在windowsNT/2000/XP註冊表中雖然沒有HKEY_DYN_DAT鍵,但是它卻隱藏了一個名為"HKEY_PERFORMANCE_DATA的鍵。所有系統中的動態信息都是存放在此子鍵中,系統自帶的註冊表編輯器無法看到些鍵。介可以用專門的程序來查看此鍵,比如使用性能監視器。
|
|
