?? lesson122.htm
字號:
<html>
<head>
<title>看雪學苑</title>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<style type="text/css">
<!--
.p8 { font-size: 8pt}
.p9 { font-size: 9pt}
a:hover { color: #00FF00}
a { text-decoration: none}
.p12 { font-size: 12pt; font-weight: bold; color: #FF3333}
-->
</style>
</head>
<body bgcolor="#FFFFFF" vlink="#000000" text="#000000" link="#000000" alink="#000000">
<a name="top"></a>
<script src="fubiao.js" tppabs="http://toye.dihou.org/img/fubiao.js"></script>
<table width="80%" border="1" cellspacing="0" cellpadding="0" align="center" bgcolor="#99CCFF" bordercolorlight="#99CCFF" bordercolordark="#99CCFF">
<tr>
<td width="72%" class="p9"><a href="javascript:if(confirm('http://toye.yeah.net/ \n\n這個文件不能通過 Teleport Pro 取回, 因為 它被訪問于一個域或在它的起始地址邊界外部的路徑上. \n\n你想從服務器打開它嗎?'))window.location='http://toye.yeah.net/'" tppabs="http://toye.yeah.net/">看雪教學</a></td>
<td width="10%" class="p9"> </td>
<td width="10%"><a href="index.htm" tppabs="http://toye.dihou.org/index.htm" class="p9">返回<br>
首頁 <br>
</a></td>
<td width="8%"><a href="molu.htm" tppabs="http://toye.dihou.org/molu.htm" class="p9">返回<br>
目錄 </a></td>
</tr>
</table>
<table width="80%" cellspacing="0" cellpadding="0" align="center">
<tr bgcolor="#FFFF33">
<td>
<div align="center"><span class="p"><span class="p"><span class="p12"><font color="#FF0000">第十一課
<b>注冊表分析及技巧</b></font></span></span><span class="p12"><font color="#FF0000"></font></span></span></div>
</td>
</tr>
</table>
<table width="80%" cellspacing="0" align="center">
<tr class="p9">
<td width="24%" bgcolor="#CCFFFF">
<div align="center"><a href="lesson121.htm" tppabs="http://toye.dihou.org/lesson121.htm">技巧介紹</a></div>
</td>
<td width="27%" bgcolor="#FFFFFF">
<div align="center"><font color="#000000">注冊表結構</font></div>
</td>
<td width="24%" bgcolor="#CCFFFF">
<div align="center"><a href="lesson123.htm" tppabs="http://toye.dihou.org/lesson123.htm">注冊表分析工具</a></div>
</td>
</tr>
</table>
<p align=center><b><font color="#FF0033"><span class="p9"><font color="#000000">【<font color="#FF6666">Windows
95/98注冊表結構</font>】</font></span></font></b><font color="#000000"><span class="p9"> <font face=宋體
size=3> <b class="p9">【<a href="lesson1221.htm" tppabs="http://toye.dihou.org/lesson1221.htm">認識Windows2000注冊表</a>】 </b></font></span></font></p>
<font face=宋體
size=3>
<hr>
</font>
<blockquote>
<p> <span class="p9"><b> <font color="#FF00FF">1.注冊表Reigstry的層次結構</font></b></span></p>
<p> <span class="p9"> 注冊表Reigstry的層次結構類似于硬盤中的目錄樹,我們可參見圖1.2。</span></p>
</blockquote>
<table border=1 cellpadding=7 cellspacing=1 width=568 align="center">
<tbody>
<tr>
<td valign=top>
<p align=justify class="p9"> ┌──────┐<br>
│ 注冊表 │ <br>
│ Registry │ <br>
└──┬───┘<br>
│ <br>
│ ┌────┐<br>
├─┤ 根鍵 │<br>
│ └─┬──┘<br>
│ ┌────┐<br>
├──┤ 子鍵 │<br>
│ └─┬──┘<br>
│ ┌────┐<br>
├──┤ 子鍵 │<br>
│ └─┬──┘<br>
│ ┌───┐ <br>
├─┤鍵值項│<br>
│ └───┘ </p>
</td>
</tr>
</tbody>
</table>
<div align="center"><span class="p9">圖1.2<br>
</span></div>
<blockquote>
<p> </p>
<p> <span class="p9"> 表1.1是對圖1.2中的Registry層次結構的解釋。</span></p>
<p> <span class="p9"> 表1.1 圖1.2中的Registry層次結構的解釋</span></p>
</blockquote>
<table border=1 cellpadding=7 cellspacing=1 width=568 align="center">
<tbody>
<tr class="p9">
<td valign=top width="16%">
<p align=justify> 層次</p>
</td>
<td valign=top width="84%">
<p align=justify> 說 明</p>
</td>
</tr>
<tr>
<td valign=top width="16%" class="p9">
<p align=justify>根鍵</p>
</td>
<td valign=top width="84%" class="p9">
<p align=left> 根鍵類似于硬盤上的根目錄。 Registry有四個預定義的根鍵： <br>
<br>
1、HKEY_LOCAL_MACHINE <br>
<br>
2、HKEY_USERS </p>
<p align=justify>3、HKEY_CURRENT_USER </p>
<p align=justify>4、HKEY_CLASSES_ROOT</p>
</td>
</tr>
<tr>
<td valign=top width="16%" class="p9">
<p align=justify>鍵與子鍵</p>
</td>
<td valign=top width="84%" class="p9">
<p align=justify> 鍵和子鍵類似于文件管理器中看到的目錄結構,在鍵下面是子鍵,就象目錄可以包含子目錄一樣</p>
</td>
</tr>
<tr>
<td valign=top width="16%" class="p9">
<p align=justify>鍵值項</p>
</td>
<td valign=top width="84%" class="p9">
<p
align=justify>鍵值項類似硬盤上樹型目錄的末端文件，鍵和子鍵可以包括一個或多個鍵值項。鍵值項由鍵值名、數(shù)據(jù)類型和鍵值三部分組成，其格式為：“鍵值名：數(shù)據(jù)類型：鍵值”。</p>
</td>
</tr>
<tr>
<td valign=top width="16%" class="p9">
<p align=justify>鍵值類型</p>
</td>
<td valign=top width="84%" class="p9">
<p align=justify> Registry中有如下三種鍵值類型: </p>
<ol>
<li> DWORD值：只允許一個鍵值,并且必須為1-8個16進制數(shù)據(jù)（即雙字）。
<li>字符串值：只允許一個鍵值,并且作為要存儲的字符串來解釋。 </li>
</ol>
<p align=justify> 二進制值：只允許一個值,是16進制數(shù)字串,每對作為一個字節(jié)值解釋。</p>
</td>
</tr>
</tbody>
</table>
<div align="center">
<p align="center"><span class="p9">表1.1</span><br>
</p>
</div>
<blockquote>
<div align="left"><font face="宋體" color="#000000"><span class="p9"><font color="#FF6666"><b><font color="#000000">六大根鍵的作用</font></b></font></span></font>
<br>
<br>
</div>
<div align="left"><span class="p9"><font face="宋體" color="#000000"> 在注冊表中，所有的數(shù)據(jù)都是通過一種樹狀結構以鍵和子鍵的方式組織起來，十分類似于目錄結構。每個鍵都包含了一組特定的信息，每個鍵的鍵名都</font><font face="宋體" color="#000000">是和它所包含的信息相關的。如果這個鍵包含子鍵，則在注冊表編輯器窗口中代表這個鍵的文件夾的左邊將有“＋”符號，以表示在這個文件夾中有更多的內(nèi)容。如果這個文件夾被用戶打開了，那么這個“＋”就會變成“－”。</font>
</span></div>
</blockquote>
<div align="center">
<p align="left"> </p>
</div>
<blockquote>
<div align="left"><span class="p9"> <font face="Times New Roman" color="#000000">1、HKEY_USERS</font>
<br>
<br>
</span> <font color="#000000"><span class="p9"><font face="宋體"> 該根鍵保存了存放在本地計算機口令列表中的用戶標識和密碼列表。每個用戶的預配置信息都存儲在</font>
<font face="Times New Roman">HKEY_USERS</font> <font face="宋體">根鍵中。</font>
<font face="Times New Roman">HKEY_USERS</font> <font face="宋體">是遠程計算機中訪問的根鍵之一。</font>
</span></font></div>
</blockquote>
<p align="left"> </p>
<div align="left">
<blockquote> <font color="#000000"><span class="p9"> <font face="Times New Roman">2、HKEY_CURRENT_USER</font>
</span></font> <font color="#000000"><span class="p9"><font face="宋體"> 該根鍵包含本地工作站中存放的當前登錄的用戶信息</font>
<font face="Times New Roman">，</font><font face="宋體">包括用戶登錄用戶名和暫存的密碼</font>
<font face="Times New Roman">(</font> <font face="宋體">注：此密碼在輸入時是隱藏的</font>
<font face="Times New Roman">)</font> <font face="宋體">。用戶登錄</font> <font face="Times New Roman">Windows 98</font>
<font face="宋體">時，其信息從</font> <font face="Times New Roman">HKEY_USERS</font>
<font face="宋體">中相應的項拷貝到</font> <font face="Times New Roman">HKEY_CURRENT_USER</font>
<font face="宋體">中。</font></span></font></blockquote>
</div>
<p align="left"> </p>
<div align="left">
<blockquote> <font color="#000000"><span class="p9"> <font face="Times New Roman">3、HKEY_CURRENT_CONFIG</font>
</span></font> <font color="#000000"><span class="p9"><font face="宋體"> 該根鍵存放著定義當前用戶桌面配置</font>
<font face="Times New Roman">(</font> <font face="宋體">如顯示器等</font> <font face="Times New Roman">)</font>
<font face="宋體">的數(shù)據(jù)</font> <font face="Times New Roman">，</font> <font face="宋體">最后使用的文檔列表（</font>
<font face="Times New Roman">MRU</font> <font face="宋體">）和其他有關當前用戶的</font>
<font face="Times New Roman">Windows 98</font> <font face="宋體">中文版的安裝的信息。</font></span></font></blockquote>
</div>
<p align="left"> </p>
<div align="left">
<blockquote>
<p><font color="#000000"><span class="p9"> <font face="Times New Roman">4、HKEY_CLASSES_ROOT</font>
</span></font> <font color="#000000"><span class="p9"><font face="宋體"> 包含注冊的所有ole信息和文檔類型，是從
hkey_local_machine\software\classes復制的。根據(jù)在</font> <font face="Times New Roman">Windows 98</font>
<font face="宋體">中文版中安裝的應用程序的擴展名</font> <font face="Times New Roman">，</font>
?? 快捷鍵說明
復制代碼
Ctrl + C
搜索代碼
Ctrl + F
全屏模式
F11
切換主題
Ctrl + Shift + D
顯示快捷鍵
?
增大字號
Ctrl + =
減小字號
Ctrl + -