注册表REG
。reg文件格式 原作：j。mostert 翻译：淡月儿 1 概述 注册表编辑器使用。reg文件格式导入、导出注册表设置，支持的操作系统包括windows3。x，windows95/98/nt及以上。 尽管注册表的作用和原 理十分重要，但本文不打算介绍，你可以通过文末列出的网址，获得相关的信息。同时，windows3。x的。reg文件格式与windows95以上不尽相同 ，本文将忽略这方面的内容，毕竟windows3。 x的注册表已经不太重要。 2 详细说明 。reg文件是ascii码组成的无格式纯文本，每一行以“cr/lf”结尾。 2。1 文件头 。reg文件...全部
。reg文件格式 原作：j。mostert 翻译：淡月儿 1 概述 注册表编辑器使用。reg文件格式导入、导出注册表设置，支持的操作系统包括windows3。x，windows95/98/nt及以上。
尽管注册表的作用和原 理十分重要，但本文不打算介绍，你可以通过文末列出的网址，获得相关的信息。同时，windows3。x的。reg文件格式与windows95以上不尽相同 ，本文将忽略这方面的内容，毕竟windows3。
x的注册表已经不太重要。 2 详细说明 。reg文件是ascii码组成的无格式纯文本，每一行以“cr/lf”结尾。 2。1 文件头 。reg文件开头是注册表编辑器的版本，windows95/nt下版本是4，你可以使用这样的字符串：regedit4。
在执行导入前，注册表编辑器将会检 查版本是否正确，并在不匹配时给与提示，这也是注册表编辑器对。reg文件做的唯一检查。一般情况下，注册表编辑器会默默忽略掉错误的文 件内容不予导入注册表，更多情况下会把可能导致问题的内容导入注册表，这是微软注册表编辑器的一个缺陷。
2。2 键 键和子键被原样导出至。reg文件，没有顺序差别。 例如： hkey_classes_rootclsid键下面有hkey_classes_rootclsid{21ec2020-3aea-1069-a2dd-08002b30309d}这个子键(这个键的作用是在控制 面板上添加一个类声明)，它按如下格式导出： [hkey_classes_rootclsid] [hkey_classes_rootclsid{21ec2020-3aea-1069-a2dd-08002b30309d}] 任何一个有效键值都必须包含完整的路径，因此必定以根键开头，根键包括： hkey_classes_root hkey_current_user hkey_local_machine hkey_users hkey_current_config hkey_dyn_data 键名只可以由ascii码中的可打印字符组成(即ascii码32至127所代表的字符)，键名不可以包含空格、反斜杠( )以及通配符( * 和 ? )。
每一个键名下紧跟着它的键值，键值列表以空行结束，一个键的键值列表可以就是一个空行。 例如： [key-name] [second-key-name] "value1"=something "value2"=something [third-key-name] 假如在文件中指定了一个不存在的键值，那么在导入的时候这个键连同它的根键(假如不存在的话)都将被创建。
例如： 文件中指定了hkey_usersjeroen estsubkey这个键； 注册表中只存在hkey_usersjeroen这个键； 当导入以后，hkey_usersjeroen est这个键会被创建。
注意，你只能添加或修改键和键值，而不能删除它们。 (译者注：事实上可以删除，方法是在键名前面加上 - 号，该键连同其子键将被删除；在指定键值为 - ，可以删除该键值。) 2。3 键值 注册表键值可以是三种数据类型：字符串(string)、二进制值(binary value)和双机器字(dword，即32位整数)。
键值的名称以引号 " 包含 ，值紧跟在等号 = 之后。每一个键都包含至少一个字符串类型的键值，这个键值在注册表编辑器中显示为“默认值”(default)。你可以通过 指定名称为 @ 的值来修改默认值。
例如： @="this is the default value。" 2。3。1 字符串 字符串可以是任意长度的，用引号 " 包含起来的由ascii码字符组成的值。字符 " 和 也可以包含在字符串中，不过需要用 " 和 \ 进 行转义。
同时，注册表编辑器可以导入导出除换行符(以及新行符，即ascii码10所指定的字符)以外的非acsii码字符。 当一个字符串值中包含换行符，在导出的时候会被输出成两行，但是再次导入时，只能导入第一行，第二行将被忽略。
因此请牢记：不要在 字符串值中包含换行符。 例如： "foo"="bar" "foopath"="c:\windows\system" "foomessage"="this/nmessage/nactually/nconsists/nof/one/nlong/nline。
" 2。3。2 二进制值 在字符串和双字不适用的场合，可以使用二进制值。二进制值可以用来储存任意类型的数据，其格式为 hex:xx,yy,zz 等，其中xx、yy、zz 是用16进制值表示的单字节值，二进制值可以是任意长度的。
较长的二进制值可以用c语言多行符 分割成多行显示。 例如： "bar"=hex:48,00,00,00,01,00,00,00,0a,00,0a,00,0a,00,0a,00,0a,00,0a,00,0a, 00,0a,00,0a,00,0a,00,0a,00,0a,00,0a,00,0a,00,0a,00,0a,00,0a,00,0a,00,0a,00, 0a,00,0a,00,0a,00,0a,00,0a,00,0a,00,0a,00,0a,00,0a,00,00,00,00,00,c4,ac,01, 00 请记住， 符只能够应用在二进制值当中。
另外，微软声明一个二进制值不可以存储超过2k的资料，这也是值得注意的。 二进制值的例子： "foo"=hex:00,de,ca,de,12,34 2。3。2。1 特定二进制类型 除了常规的二进制值，还有若干特定类型的二进制值。
我们可以这样指定： "foobar"=hex(type):xx,xx,xx,xx,。。。 这些类型由 0 到 10 这些数字代表，具体如下： 0 reg_none 1 reg_sz 2 reg_expand_sz 3 reg_binary 4 reg_dword, reg_dword_little_endian 5 reg_dword_big_endian 6 reg_link 7 reg_multi_sz 8 reg_resource_list 9 reg_full_resource_descriptor 10 reg_resource_requirements_list 2。
3。2。1。1 reg_none类型 默认的二进制值类型，应用在无特殊要求的场合。 2。3。2。1。2 reg_sz类型 以' '结尾的字符串。这是用二进制值来指定的字符串值，以下两种表达方法是一样的： "barfoo"=hex(1):41,42,43,44,00 "barfoo"="abcd" 参见2。
3。1，字符串。 2。3。2。1。3 reg_expand_sz类型 包含隐含串的字符串，一般是对环境变量的引用。当一个应用程序读到这样字符串，系统将把引用串转换为正确的环境变量值。 下面的例子表示字符串"%path%;something"，当这个值被引用的时候，"%path%"会被转化为当前系统的 path 值。
"forbaa"=hex(2):25,50,41,54,48,25,3b,53,6f,6d,65,74,68,69,6e,67,00 2。3。2。1。4 reg_dword, reg_dword_little_endian类型 小段对齐，是通常的双字数据类型，在这种格式下存储，高位字节在前，低位字节在后。
2。3。2。1。5 reg_dword_big_endian类型 大段对齐，是苹果机的双字数据类型，在这种格式下存储，低位字节在前，高位字节在后。 2。3。2。1。6 reg_link类型 unicode符号连接。
2。3。2。1。7 reg_multi_sz 多字节字符串集，以连续两个' '结束，例如： "farboo"=hex(7):41,42,43,44,00,45,46,47,48,00,00 表示"abcd"和"efgh"两个字符串。
2。3。2。1。8 reg_resource_list 设备驱动程序资源列表。 2。3。2。1。9 reg_full_resource_descriptor 微软保留数据类型，用于辅助设备驱动程序。
2。3。2。1。10 reg_resource_requirements_list 微软保留数据类型，用于辅助设备驱动程序。 2。3。3。 双字数据类型 双字数据类型，即32位整数，表示为 dword:xxxxxxxx，其中 x 是一个表示4位二进制的16进制值。
例如： "foo"=dword:00decade 3 结语 本文简要介绍了。reg文件的格式，由于作者水平有限，错漏之处在所难免，假如您发现了错误，请不吝赐教。 我的email:j。
mostert@oke。nl。 4 参考资料 以下是关于注册表知识的网址，希望对大家有所帮助。 (译者注：由于这些链接都是1997年4月以前的，因此不再翻译)。收起
