论文-注册列表的巧用

《论文-注册列表的巧用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、广东警官学院计算机安全导论论文广东警官学院计算机系课程论文报告课程名称：计算机安全导论课程论文题目：注册列表的巧用姓名：XXX系：计算机科学与技术年级：2010级学号：201007140114指导老师：文伯聪2013年12月16日11广东警官学院计算机安全导论论文引语：注册表（Registry，繁体中文版Windows称之为登录）是MicrosoftWindows中的一个重要的数据库，用于存储系统和应用程序的设置信息。早在Windows3.0推出OLE技术的时候，注册表就已经出现。随后推出的WindowsNT是第一个从系统级别广泛使用注册表的操作系统。但

2、是，从MicrosoftWindows95开始，注册表才真正成为Windows用户经常接触的内容，并在其后的操作系统中继续沿用至今。正文：1.2.打开注册列表的2种方法Win98/98SE/Me　　运行中输入regedit.exe无权限限制　　Win2000/XP　　1.开始>>运行.中输入regedit　　2.开始>>运行.中输入regedt32　　Win7　　Win+R,regedit或regedt3211广东警官学院计算机安全导论论文2.注册列表的简单介绍注册表是Windows程序员建造的一个复杂的信息数据库，它是多层次式的。在不同系统上注册表的基

3、本结构相同。其中的复杂数据会在不同方式上结合，从而产生出一个绝对唯一的注册表。　　计算机配置和缺省用户设置的注册表数据在Winnt中被保存在下面这六个文件中：DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。　　当你选中一个键值的时候，编辑下拉菜单下就可以看到一个选项——---权限，用鼠标单击这个选项以后会出现如图的窗口。用鼠标分别单击各个用户组就可以看到不同的权限限制，如果你觉得某一个用户组的权力太高了，就可以在下方修改权限（注意：必须赋予Administrators组用户完全权限，否则一旦你或相应的软件、

4、驱动程序要修改注册表，但是由于所有的组用户都没有权限修改，所以你将不能够成功安装。所以必须把完全权限赋予Administrators组用户（系统默认）。图3是Administrators组用户所拥有的权限。3.注册列表的数据结构与类型　注册表由键（或称”项”）、子键（子项）和值项构成。一个键就是分支中的一个文件夹，而子键就是这个文件夹中的子文件夹，子键同样是一个键。一个值项则是一个键的当前定义，由名称、数据类型以及分配的值组成。一个键可以有一个或多个值，每个值的名称各不相同，如果一个值的名称为空，则该值为该键的默认值。在注册表编辑器（Regedit.ex

5、e）中，数据结构显示如下，其中，command键是open键的子键，（默认）表示该值是默认值，值名称为空，其数据类型为REG_SZ，数据值为%systemroot%/system32/NOTEPAD.EXE"%111广东警官学院计算机安全导论论文数据类型注册表的数据类型主要有以下四种：显示类型（在编辑器中）数据类型说明REG_SZ字符串文本字符串REG_MULTI_SZ多字符串含有多个文本值的字符串REG_BINARY二进制数二进制值，以十六进制显示。REG_DWORD双字一个32位的二进制值，显示为8位的十六进制值。4.注册表的六个根键运行Window

6、s目录下的注册表编辑器”Regedit”，我们可以看到注册表编辑器窗口，它分成左右两个窗口，左窗口显示的是注册表的根键，这样的根键共有六个，字母都是大写的，并以”HKEY_”为前缀，这是由Win32API的Registry函数中关键字的符号变量所决定的。注册表Registry采用层次结构，类似于目录，可以一层层地展开，从顶层起，依次为：Registry根键─键─子键─键值。根键：根键类似于硬盘根目录下的目录项。子键：子键类似于硬盘上的子目录。键值项：键值项类似硬盘上树型目录的末端文件，子键可以包括一个或多个键值项。键值项由键值名、数据类型和键值三部分组成

7、。键值类型：Registry中有如下三种键值类型：DWORD值，只允许一个键值，并且必须为1-8个16进制数据（即双字）；字符串值，只允许一个键值，并且作为要存储的字符串来解释；二进制值，只允许一个值，是16进制数字串，每对作为一个字节值解释。注册表中，六个根键的情况如下：[HKEY_CLASSES_ROOT]这个根键记录的是Windows9x操作系统中所有数据文件的信息，主要记录不同文件的文件扩展名和与之对应的应用程序之间的关联，当我们双击一个文档时，系统就可以通过这些信息来启动相应的应用程序。这里存放的信息与”HKEY_LOCAL_MACHINES

8、OFTWAREClasses”分支存放的信息一致，我们可以通过”资源管理器”下