[ZT]dos下用GhRegEdt处理Windows系统注册表 - DOS学习入门 & 精彩文章（教学室） - 中国DOS联盟论坛

这里举个例大家就明白了，HKEY_LOCAL_MACHINE\SYSTEM\WPA这个键下的值，能编辑吗？这里微软记录了你的系统曾经用过的序列号，当然不允许你随便更改，也就无法抹除自己的盗版史；还有那个流氓中文上网官方游，在发现低版本的第三方软件试图删除它时，也会锁定注册表让你无法清理它。好在有DOS这样优秀的系统，Ther e is no locked file in the Disk Operation System.经过一个下午的折腾，终于把这款在DOS下完美处理注册数据的软件GhRegEdt搞明白了。下面就把我使用这款软件的心得体会跟大家分享交流。字串4 　　提问：我的系统是NTFS格式的，在DOS下能处理注册表吗？字串9 　　回答：NTFS格式分区已经出来差不多8年了，现在新出来的DOS软件基本上都支持NTFS格式分区的数据处理了，我介绍的这款软件GhRegEdt当然支持在NTFS格式分区的系统。字串4 　　提问：它是哪里来的？字串9 　　回答：它来自于Symantec Ghost Solution Suite 2.0 字串4 　　提问：它能处理64位Windows系统吗？字串6 　　回答：在DOS下无法编辑处理64位Windows系统的注册表字串4 　　提问：如何使用？字串1 　　回答：直接输入GhRegEdt，就会出现帮助信息，但是有那么一点晦涩难懂，所以这里我会对注册表的每种操作都举实例，这样就方便大家依葫芦画瓢了。字串3 　　1、定位需要处理哪个windows系统的注册表（只有一个windows系统的可以略过此条）。字串9 　　输入：字串2 　　GhRegEdt Windows 字串5 　　就会列举出它识别到你硬盘的所有windows系统，例如1.1:\windows表明第一个硬盘的第一个分区，由于我的分区都是NTFS格式的，所以在DOS下就不会显示为C盘。如果你的windows系统安装在第二个硬盘的第一个分区，当然定位就是2 .1:\windows，如果你对你的硬盘分区结构很了解，不需要运行这个命令也能自己推算出windows系统的定位。如果在运行命令时没有加入windows定位参数，它就对默认的windows系统进行注册表操作，当然，最前的硬盘的最前的分区上的系统就是默认的。字串6 　　2、最简单的注册表操作,当然就是增删注册表项(Addkey/Delkey) 字串6 　　1)增加注册表项(Addkey) 字串8 　　例如我们要在HKEY_LOCAL_MACHINE\SOFTWARE这项里面加一个项test，那么应该执行命令：字串3 　　GhRegEdt addkey 1.1:\windows HKEY_LOCAL_MACHINE\SOFTWARE\test 字串9 　　由于第一个硬盘的第一个分区上的Windows系统必然是默认系统，所以1.1:\windows这个系统定位是可以省略的，那么命令可以简写成字串8 　　GhRegEdt addkey HKEY_LOCAL_MACHINE\SOFTWARE\test 字串9 　　2)删除注册表项(Delkey) 字串3 　　删除刚才建立的test项字串8 　　GhRegEdt delkey HKEY_LOCAL_MACHINE\SOFTWARE\test 字串3 　　是不是很简单啊？！字串6 　　3、增删注册表键值(Addvalue/Delvalue) 字串3 　　注册表值的类型有五种，包括：字串5 　　i)字符串值(REG_SZ)；字串2 　　ii)二进制值(REG_BINARY)；字串2 　　iii)DWORD 值(REG_DWORD)；字串1 　　iv)多字符串值(REG_MULTI_SZ)；字串6 　　v)可扩充字符串值(REG_EXPAND_SZ) 字串4 　　GhRegEdt能支持所有windows里有的注册表值！字串1 　　例如我们要在刚才那个添加的注册表项里增加一个字符串值a b c d，并且将其值设为1234，就可以执行如下命令：字串8 　　GhRegEdt addvalue HKEY_LOCAL_MACHINE\SOFTWARE\test "a b c d" REG_SZ 1234 字串2 　　这里可以看到我加了引号，因为字符串值里有空格，在DOS下操作，空格意味着参数的改变，所以必须加入引号以防止DOS误判，那么我要加入一个字符串值a，并将其值设为1234，就可以不加引号，命令如下：字串9 　　GhRegEdt addvalue HKEY_LOCAL_MACHINE\SOFTWARE\test a REG_SZ 1234 字串9 　　如果不指定字符串值，则是修改默认字符串值。字串8 　　删除它就很简单啦！把addvalue换成delvalue就OK！字串1 　　什么？你问我更改键值用什么参数！很简单啦，直接以创建的形式就OK，会覆盖原值的，不用专门的参数！字串7 　　增删多字符串值要稍稍复杂一些，也举例说明，例如我们要在test键下增加多字符串值a b c d，并将其值设为1和2和3和My Dear，那么应该执行如下命令：字串1 　　GhRegEdt addvalue HKEY_LOCAL_MACHINE\SOFTWARE\test "a b c d" REG_MULTI_SZ :: "1"::"2"::"3"::"My Dear":: 字串9 　　都坚持看到这里了，想必也会删除此值了，的确简单，不累述！字串1 　　4、查看注册表(enumkey/enumvalue) 字串9 　　1)展开子键(enumkey) 字串4 　　非常不推荐在DOS下查看，因为子键往往很多，在DOS下要翻屏，看不到前面的了，如果实在要看，建议加入|more（前提是你的DOS系统有这个外部命令）来停屏滚！字串4 　　举例，要查看HKEY_LOCAL_MACHINE\SOFTWARE的子键字串8 　　GhRegEdt enumkey HKEY_LOCAL_MACHINE\SOFTWARE|more 字串1 　　2)查看某键的值(enumvalue) 字串8 　　举例，要查看开头我们建立的test键的值字串1 　　GhRegEdt enumvalue HKEY_LOCAL_MACHINE\SOFTWARE\test 字串4 　　5、导入导出注册表(export/import) 字串6 　　这个主要用于注册表的备份与恢复，特别提醒的是，GhRegEdt默认只支持英文，如果要想它支持中文，必须加入中国地区代码，也就是加入参数-cp=936！字串7 　　中文windows系统的注册表，必然含有中文，所以在导入导出时，就要加入上述参数，在添加键值时，如果有中文，也必须加入上述参数！字串1 　　1)导出注册表字串4 　　举例，导出HKEY_LOCAL_MACHINE\SOFTWARE\test到第一个硬盘第一个分区根目录成注册表文件a.reg 字串3 　　GhRegEdt -cp=936 export 1.1:\a.reg HKEY_LOCAL_MACHINE\SOFTWARE\test 字串5 　　2)导入注册表字串1 　　把刚才导出的注册表文件重新导入，这个就简单了，不用在命令行加入路径字串1 　　GhRegEdt -cp=936 import 1.1:\a.reg =================================================================== 引言：首先要说明一个问题，就是为什么不在windows下直接编辑注册表，而要拐弯抹角到DOS下去处理？先看这个帖子www.dream4ever.org ... 引用: 作者: href 装过p2p终结者后，注册表中会有这个项，怎么也删除不掉，用icesword也不管用，安全模式也试过了有什么其它强力点的删注册表的工具吗？引用: HKEY_USERS\S-1-5-21-1346847712-1829140141-2094013067-500\Software\YourCompanyName 回帖者提出的意见也就是更改注册表权限，那是因为他们没法试，试了就知道不行！这里举个例大家就明白了，HKEY_LOCAL_MACHINE\SYSTEM\WPA这个键下的值，能编辑吗？这里微软记录了你的系统曾经用过的序列号，当然不允许你随便更改，也就无法抹除自己的盗版史；还有那个流氓中文上网官方游，在发现低版本的第三方软件试图删除它时，也会锁定注册表让你无法清理它。好在有DOS这样优秀的系统，There is no locked file in the Disk Operation System.经过一个下午的折腾，终于把这款在DOS下完美处理注册数据的软件GhRegEdt搞明白了。下面就把我使用这款软件的心得体会跟大家分享交流。提问：我的系统是NTFS格式的，在DOS下能处理注册表吗？回答：NTFS格式分区已经出来差不多8年了，现在新出来的DOS软件基本上都支持NTFS格式分区的数据处理了，我介绍的这款软件GhRegEdt当然支持在NTFS格式分区的系统。提问：它是哪里来的？回答：它来自于Symantec Ghost Solution Suite 2.0 提问：它能处理64位Windows系统吗？回答：在DOS下无法编辑处理64位Windows系统的注册表提问：如何使用？回答：直接输入GhRegEdt，就会出现帮助信息，但是有那么一点晦涩难懂，所以这里我会对注册表的每种操作都举实例，这样就方便大家依葫芦画瓢了。 1、定位需要处理哪个windows系统的注册表（只有一个windows系统的可以略过此条）。输入：引用: GhRegEdt Windows 就会列举出它识别到你硬盘的所有windows系统，例如1.1:\windows表明第一个硬盘的第一个分区，由于我的分区都是NTFS格式的，所以在DOS下就不会显示为C盘。如果你的windows系统安装在第二个硬盘的第一个分区，当然定位就是2.1:\windows，如果你对你的硬盘分区结构很了解，不需要运行这个命令也能自己推算出windows系统的定位。如果在运行命令时没有加入windows定位参数，它就对默认的windows系统进行注册表操作，当然，最前的硬盘的最前的分区上的系统就是默认的。 2、最简单的注册表操作,当然就是增删注册表项(Addkey/Delkey) 1)增加注册表项(Addkey) 例如我们要在HKEY_LOCAL_MACHINE\SOFTWARE这项里面加一个项test，那么应该执行命令：引用: GhRegEdt addkey 1.1:\windows HKEY_LOCAL_MACHINE\SOFTWARE\test 由于第一个硬盘的第一个分区上的Windows系统必然是默认系统，所以1.1:\windows这个系统定位是可以省略的，那么命令可以简写成引用: GhRegEdt addkey HKEY_LOCAL_MACHINE\SOFTWARE\test 2)删除注册表项(Delkey) 删除刚才建立的test项引用: GhRegEdt delkey HKEY_LOCAL_MACHINE\SOFTWARE\test 是不是很简单啊？！ 3、增删注册表键值(Addvalue/Delvalue) 注册表值的类型有五种，包括： i)字符串值(REG_SZ)； ii)二进制值(REG_BINARY)； iii)DWORD 值(REG_DWORD)； iv)多字符串值(REG_MULTI_SZ)； v)可扩充字符串值(REG_EXPAND_SZ) GhRegEdt能支持所有windows里有的注册表值！例如我们要在刚才那个添加的注册表项里增加一个字符串值a b c d，并且将其值设为1234，就可以执行如下命令：引用: GhRegEdt addvalue HKEY_LOCAL_MACHINE\SOFTWARE\test "a b c d" REG_SZ 1234 这里可以看到我加了引号，因为字符串值里有空格，在DOS下操作，空格意味着参数的改变，所以必须加入引号以防止DOS误判，那么我要加入一个字符串值a，并将其值设为1234，就可以不加引号，命令如下：引用: GhRegEdt addvalue HKEY_LOCAL_MACHINE\SOFTWARE\test a REG_SZ 1234 如果不指定字符串值，则是修改默认字符串值。删除它就很简单啦！把addvalue换成delvalue就OK！什么？你问我更改键值用什么参数！很简单啦，直接以创建的形式就OK，会覆盖原值的，不用专门的参数！增删多字符串值要稍稍复杂一些，也举例说明，例如我们要在test键下增加多字符串值a b c d，并将其值设为1和2和3和My Dear，那么应该执行如下命令：引用: GhRegEdt addvalue HKEY_LOCAL_MACHINE\SOFTWARE\test "a b c d" REG_MULTI_SZ :: "1"::"2"::"3"::"My Dear":: 都坚持看到这里了，想必也会删除此值了，的确简单，不累述！ 4、查看注册表(enumkey/enumvalue) 1)展开子键(enumkey) 非常不推荐在DOS下查看，因为子键往往很多，在DOS下要翻屏，看不到前面的了，如果实在要看，建议加入|more（前提是你的DOS系统有这个外部命令）来停屏滚！举例，要查看HKEY_LOCAL_MACHINE\SOFTWARE的子键引用: GhRegEdt enumkey HKEY_LOCAL_MACHINE\SOFTWARE|more 2)查看某键的值(enumvalue) 举例，要查看开头我们建立的test键的值引用: GhRegEdt enumvalue HKEY_LOCAL_MACHINE\SOFTWARE\test 5、导入导出注册表(export/import) 这个主要用于注册表的备份与恢复，特别提醒的是，GhRegEdt默认只支持英文，如果要想它支持中文，必须加入中国地区代码，也就是加入参数-cp=936！中文windows系统的注册表，必然含有中文，所以在导入导出时，就要加入上述参数，在添加键值时，如果有中文，也必须加入上述参数！ 1)导出注册表举例，导出HKEY_LOCAL_MACHINE\SOFTWARE\test到第一个硬盘第一个分区根目录成注册表文件a.reg 引用: GhRegEdt -cp=936 export 1.1:\a.reg HKEY_LOCAL_MACHINE\SOFTWARE\test 2)导入注册表把刚才导出的注册表文件重新导入，这个就简单了，不用在命令行加入路径引用: GhRegEdt -cp=936 import 1.1:\a.reg 家庭作业：引用: 折腾了这么久，写了这么多，目的是希望对大家有用，现出一道家庭作业，考考大家，看大家掌握了多少！问题：有个注册表项死活删不掉，怎么办 [ Last edited by wang6610 on 2008-12-7 at 13:36 ]