Board logo

标题: [ZT]dos下用GhRegEdt处理Windows系统注册表 [打印本页]

作者: wang6610     时间: 2008-12-7 13:26    标题: [ZT]dos下用GhRegEdt处理Windows系统注册表
这里举个例大家就明白了,HKEY_LOCAL_MACHINE\SYSTEM\WPA这个 键下的值,能编辑吗?这里微软记录了你的系统曾经用过的序列号,当然不允许你随便更改,也就无法抹除自己的盗版史;还有那个流氓中文上网官方游,在发现低版本的第三方软件试图删除它时,也会锁定注册表让你无法清理它。好在有DOS这样优秀的系统,Ther e is no locked file in the Disk Operation System.经过一个下午的折腾,终于把这款在DOS下完美处理注册数据的软件GhRegEdt搞明白了。下面就把我使用这款软件的心得体会跟大家分享交流。 字串4   提问:我的系统是NTFS格式的,在DOS下能处理注册表吗? 字串9   回答:NTFS格式分区已经出来差不多8年了,现在新出来的DOS软件基本上都支持NTFS格式分区的数据处理了,我介绍的这款软件GhRegEdt当然支持在NTFS格式分区的系统。 字串4   提问:它是哪里来的? 字串9   回答:它来自于Symantec Ghost Solution Suite 2.0 字串4   提问:它能处理64位Windows系统吗? 字串6   回答:在DOS下无法编辑处理64位Windows系统的注册表 字串4   提问:如何使用? 字串1   回答:直接输入GhRegEdt,就会出现帮助信息,但是有那么一点晦涩难懂,所以这里我会对注册表的每种操作都举实例,这样就方便大家依葫芦画瓢了。 字串3   1、定位需要处理哪个windows系统的注册表(只有一个windows系统的可以略过此条)。 字串9   输入: 字串2   GhRegEdt Windows 字串5   就会列举出它识别到你硬盘的所有windows系统,例如1.1:\windows表明第一个硬盘的第一个分区,由于我的分区都是NTFS格式的,所以在DOS下就不会显示为C盘。如果你的windows系统安装在第二个硬盘的第一个分区,当然定位就是2 .1:\windows,如果你对你的硬盘分区结构很了解,不需要运行这个命令也能自己推算出windows系统的定位。如果在运行命令时没有加入windows定位参数,它就对默认的windows系统进行注册表操作,当然,最前的硬盘的最前的分区上的 系统就是默认的。 字串6   2、最简单的注册表操作,当然就是增删注册表项(Addkey/Delkey) 字串6   1)增加注册表项(Addkey) 字串8   例如我们要在HKEY_LOCAL_MACHINE\SOFTWARE这项里面加一个项test,那么应该执行命令: 字串3   GhRegEdt addkey 1.1:\windows HKEY_LOCAL_MACHINE\SOFTWARE\test 字串9   由于第一个硬盘的第一个分区上的Windows系统必然是默认系统,所以1.1:\windows这个系统定位是可以省略的,那么命令可以简写成 字串8   GhRegEdt addkey HKEY_LOCAL_MACHINE\SOFTWARE\test 字串9   2)删除注册表项(Delkey) 字串3   删除刚才建立的test项 字串8   GhRegEdt delkey HKEY_LOCAL_MACHINE\SOFTWARE\test 字串3   是不是很简单啊?! 字串6   3、增删注册表键值(Addvalue/Delvalue) 字串3   注册表值的类型有五种,包括: 字串5   i)字符串值(REG_SZ); 字串2   ii)二进制值(REG_BINARY); 字串2   iii)DWORD 值(REG_DWORD); 字串1   iv)多字符串值(REG_MULTI_SZ); 字串6   v)可扩充字符串值(REG_EXPAND_SZ) 字串4   GhRegEdt能支持所有windows里有的注册表值! 字串1   例如我们要在刚才那个添加的注册表项里增加一个字符串值a b c d,并且将其值设为1234,就可以执行如下命令: 字串8   GhRegEdt addvalue HKEY_LOCAL_MACHINE\SOFTWARE\test "a b c d" REG_SZ 1234 字串2   这里可以看到我加了引号,因为字符串值里有空格,在DOS下操作,空格意味着参数的改变,所以必须加入引号以防止DOS误判,那么我要加入一个字符串值a,并将其值设为1234,就可以不加引号,命令如下: 字串9   GhRegEdt addvalue HKEY_LOCAL_MACHINE\SOFTWARE\test a REG_SZ 1234 字串9   如果不指定字符串值,则是修改默认字符串值。 字串8   删除它就很简单啦!把addvalue换成delvalue就OK! 字串1   什么?你问我更改键值用什么参数!很简单啦,直接以创建的形式就OK,会覆盖原值的,不用专门的参数! 字串7   增删多字符串值要稍稍复杂一些,也举例说明,例如我们要在test键下增加多字符串值a b c d,并将其值设为1和2和3和My Dear,那么应该执行如下命令: 字串1   GhRegEdt addvalue HKEY_LOCAL_MACHINE\SOFTWARE\test "a b c d" REG_MULTI_SZ :: "1"::"2"::"3"::"My Dear":: 字串9   都坚持看到这里了,想必也会删除此值了,的确简单,不累述! 字串1   4、查看注册表(enumkey/enumvalue) 字串9   1)展开子键(enumkey) 字串4   非常不推荐在DOS下查看,因为子键往往很多,在DOS下要翻屏,看不到前面的了,如果实在要看,建议加入|more(前提是你的DOS系统有这个外部命令)来停屏滚! 字串4   举例,要查看HKEY_LOCAL_MACHINE\SOFTWARE的子键 字串8   GhRegEdt enumkey HKEY_LOCAL_MACHINE\SOFTWARE|more 字串1   2)查看某键的值(enumvalue) 字串8   举例,要查看开头我们建立的test键的值 字串1   GhRegEdt enumvalue HKEY_LOCAL_MACHINE\SOFTWARE\test 字串4   5、导入导出注册表(export/import) 字串6   这个主要用于注册表的备份与恢复,特别提醒的是,GhRegEdt默认只支持英文,如果要想它支持中文,必须加入中国地区代码,也就是加入参数-cp=936! 字串7   中文windows系统的注册表,必然含有中文,所以在导入导出时,就要加入上述参数,在添加键值时,如果有中文,也必须加入上述参数! 字串1   1)导出注册表 字串4   举例,导出HKEY_LOCAL_MACHINE\SOFTWARE\test到第一个硬盘第一个分区根目录成注册表文件a.reg 字串3   GhRegEdt -cp=936 export 1.1:\a.reg HKEY_LOCAL_MACHINE\SOFTWARE\test 字串5   2)导入注册表 字串1   把刚才导出的注册表文件重新导入,这个就简单了,不用在命令行加入路径 字串1   GhRegEdt -cp=936 import 1.1:\a.reg =================================================================== 引言:首先要说明一个问题,就是为什么不在windows下直接编辑注册表,而要拐弯抹角到DOS下去处理?先看这个帖子www.dream4ever.org ... 引用: 作者: href 装过p2p终结者后,注册表中会有这个项,怎么也删除不掉,用icesword也不管用,安全模式也试过了 有什么其它强力点的删注册表的工具吗? 引用: HKEY_USERS\S-1-5-21-1346847712-1829140141-2094013067-500\Software\YourCompanyName 回帖者提出的意见也就是更改注册表权限,那是因为他们没法试,试了就知道不行!这里举个例大家就明白了,HKEY_LOCAL_MACHINE\SYSTEM\WPA这个键下的值,能编辑吗?这里微软记录了你的系统曾经用过的序列号,当然不允许你随便更改,也就无法抹除自己的盗版史;还有那个流氓中文上网官方游,在发现低版本的第三方软件试图删除它时,也会锁定注册表让你无法清理它。好在有DOS这样优秀的系统,There is no locked file in the Disk Operation System.经过一个下午的折腾,终于把这款在DOS下完美处理注册数据的软件GhRegEdt搞明白了。下面就把我使用这款软件的心得体会跟大家分享交流。 提问:我的系统是NTFS格式的,在DOS下能处理注册表吗? 回答:NTFS格式分区已经出来差不多8年了,现在新出来的DOS软件基本上都支持NTFS格式分区的数据处理了,我介绍的这款软件GhRegEdt当然支持在NTFS格式分区的系统。 提问:它是哪里来的? 回答:它来自于Symantec Ghost Solution Suite 2.0 提问:它能处理64位Windows系统吗? 回答:在DOS下无法编辑处理64位Windows系统的注册表 提问:如何使用? 回答:直接输入GhRegEdt,就会出现帮助信息,但是有那么一点晦涩难懂,所以这里我会对注册表的每种操作都举实例,这样就方便大家依葫芦画瓢了。 1、定位需要处理哪个windows系统的注册表(只有一个windows系统的可以略过此条)。 输入: 引用: GhRegEdt Windows 就会列举出它识别到你硬盘的所有windows系统,例如1.1:\windows表明第一个硬盘的第一个分区,由于我的分区都是NTFS格式的,所以在DOS下就不会显示为C盘。如果你的windows系统安装在第二个硬盘的第一个分区,当然定位就是2.1:\windows,如果你对你的硬盘分区结构很了解,不需要运行这个命令也能自己推算出windows系统的定位。如果在运行命令时没有加入windows定位参数,它就对默认的windows系统进行注册表操作,当然,最前的硬盘的最前的分区上的系统就是默认的。 2、最简单的注册表操作,当然就是增删注册表项(Addkey/Delkey) 1)增加注册表项(Addkey) 例如我们要在HKEY_LOCAL_MACHINE\SOFTWARE这项里面加一个项test,那么应该执行命令: 引用: GhRegEdt addkey 1.1:\windows HKEY_LOCAL_MACHINE\SOFTWARE\test 由于第一个硬盘的第一个分区上的Windows系统必然是默认系统,所以1.1:\windows这个系统定位是可以省略的,那么命令可以简写成 引用: GhRegEdt addkey HKEY_LOCAL_MACHINE\SOFTWARE\test 2)删除注册表项(Delkey) 删除刚才建立的test项 引用: GhRegEdt delkey HKEY_LOCAL_MACHINE\SOFTWARE\test 是不是很简单啊?! 3、增删注册表键值(Addvalue/Delvalue) 注册表值的类型有五种,包括: i)字符串值(REG_SZ); ii)二进制值(REG_BINARY); iii)DWORD 值(REG_DWORD); iv)多字符串值(REG_MULTI_SZ); v)可扩充字符串值(REG_EXPAND_SZ) GhRegEdt能支持所有windows里有的注册表值! 例如我们要在刚才那个添加的注册表项里增加一个字符串值a b c d,并且将其值设为1234,就可以执行如下命令: 引用: GhRegEdt addvalue HKEY_LOCAL_MACHINE\SOFTWARE\test "a b c d" REG_SZ 1234 这里可以看到我加了引号,因为字符串值里有空格,在DOS下操作,空格意味着参数的改变,所以必须加入引号以防止DOS误判,那么我要加入一个字符串值a,并将其值设为1234,就可以不加引号,命令如下: 引用: GhRegEdt addvalue HKEY_LOCAL_MACHINE\SOFTWARE\test a REG_SZ 1234 如果不指定字符串值,则是修改默认字符串值。 删除它就很简单啦!把addvalue换成delvalue就OK! 什么?你问我更改键值用什么参数!很简单啦,直接以创建的形式就OK,会覆盖原值的,不用专门的参数! 增删多字符串值要稍稍复杂一些,也举例说明,例如我们要在test键下增加多字符串值a b c d,并将其值设为1和2和3和My Dear,那么应该执行如下命令: 引用: GhRegEdt addvalue HKEY_LOCAL_MACHINE\SOFTWARE\test "a b c d" REG_MULTI_SZ :: "1"::"2"::"3"::"My Dear":: 都坚持看到这里了,想必也会删除此值了,的确简单,不累述! 4、查看注册表(enumkey/enumvalue) 1)展开子键(enumkey) 非常不推荐在DOS下查看,因为子键往往很多,在DOS下要翻屏,看不到前面的了,如果实在要看,建议加入|more(前提是你的DOS系统有这个外部命令)来停屏滚! 举例,要查看HKEY_LOCAL_MACHINE\SOFTWARE的子键 引用: GhRegEdt enumkey HKEY_LOCAL_MACHINE\SOFTWARE|more 2)查看某键的值(enumvalue) 举例,要查看开头我们建立的test键的值 引用: GhRegEdt enumvalue HKEY_LOCAL_MACHINE\SOFTWARE\test 5、导入导出注册表(export/import) 这个主要用于注册表的备份与恢复,特别提醒的是,GhRegEdt默认只支持英文,如果要想它支持中文,必须加入中国地区代码,也就是加入参数-cp=936! 中文windows系统的注册表,必然含有中文,所以在导入导出时,就要加入上述参数,在添加键值时,如果有中文,也必须加入上述参数! 1)导出注册表 举例,导出HKEY_LOCAL_MACHINE\SOFTWARE\test到第一个硬盘第一个分区根目录成注册表文件a.reg 引用: GhRegEdt -cp=936 export 1.1:\a.reg HKEY_LOCAL_MACHINE\SOFTWARE\test 2)导入注册表 把刚才导出的注册表文件重新导入,这个就简单了,不用在命令行加入路径 引用: GhRegEdt -cp=936 import 1.1:\a.reg 家庭作业: 引用: 折腾了这么久,写了这么多,目的是希望对大家有用,现出一道家庭作业,考考大家,看大家掌握了多少! 问题:有个注册表项死活删不掉,怎么办 [ Last edited by wang6610 on 2008-12-7 at 13:36 ]

作者: wang6610     时间: 2008-12-7 13:34
GhRegEdt在处理如HKEY_LOCAL_MACHINE的注册表项时,不能用缩写HKLM。

作者: Jneny     时间: 2008-12-13 18:04
黑黑。怎么没有贴个下载地址呀,

作者: wang6610     时间: 2008-12-14 12:10
版权软件不便贴出。

作者: ceo5566     时间: 2010-4-20 20:43
不知楼主测试过没有,偶按照你的方法弄了好久都不行,老提示错误!!! 这位仁兄也有这样的问题: www.cn-dos.net/forum ...

作者: yingzi0633     时间: 2010-4-26 19:50
请问,可以msdos下操作吗? 呵呵

作者: mini2324     时间: 2010-8-25 04:00
LZ很强大!高手