在 Windows XP 和 Windows Server 2003 中,Regedt32.exe 只是一个用来运行 Regedit.exe 的小程序。


注册表6中值:


REG_BINARY:二进制,主要保存硬件信息


REG_DWORD:双字节值,8位16进制,主要保存驱动和服务参数


REG_SZ:ascii字符串总是在双括号内


REG_EXPAND_SZ:长度可变字符串


REG_MULTY_SZ:多重字符串


REG_FULL_RESOURCE_DESCRIPTOR:主要用来保存硬件或驱动的资源列表的嵌套数组,允许对硬件设备实际使用的设置进行查看和编辑



一、HKEY_CLASSES_ROOT根键


    该根键中存放的信息与HKEY_LOCAL_MACHINE\Software\Classes分支中存放的信息是一致的。 


    HKEY_CLASSES_ROOT根键由多个子键组成,具体可分为两种:一种是已经注册的各类文件的扩展名,一种是各种文件类型的有关信息。



二、HKEY_CURRENT_USER根键 


HKEY_CURRENT_USER根键中保存的信息(当前用户的子键信息)与HKEY_USERS\.Default分支中所保存的信息是相同的。



三、KEY_LOCAL_MACHINE


HKEY_LOCAL_MACHINE根键中存放的是用来控制系统和软件的设置。由于这些设置是针对那些使用Windows系统的用户而设置的,是一个公共配置信息,所以它与具体用户无关。该根键下面包含了五个子键:



1.HARDWARE子键


    该子键包含了系统使用的浮点处理器、串口等有关信息。在它下面存放一些有关超文本终端、数字协处理器和串口等信息。HARDWARE子键又包括三个子键:


      DESCRIPTION:用于存放有关系统信息;


      DEVICEMAP:用于存放设备映像;


      RESOURCEMAP;



2.SAM子键


    该子键已经被系统保护起来,我们不可能看到里面的内容。



3.SECURITY子键


    该子键位于HKEY_LOCAL_MACHINE\Security分支上,该分支只是为将来的高级功能而预留的。



4.SOFTWARE子键


    该子键中保留的是所有已安装的32位应用程序的信息。各个程序的控制信息分别安装在相应的子键中。由于不同的机器安装的应用程序互不相同,因此这个子键下面的子键信息会有很大的差异。



5.SYSTEM子键


    该子键存放的是启动时所使用的信息和修复系统时所需的信息,其中包括各个驱动程序的描述信息和配置信息等。System子键下面有一个CurrentControlSet子键,系统在这个子键下保存了当前的驱动程序控制集的信息。



四、HKEY_USERS根键  


    HKEY_USERS根键中保存的是默认用户(.DEFAULT)、当前登录用户与软件(Software)的信息。它的下面有三个子键,其中最重要的是.DEFAULT子键。


.DEFAULT子键的配置是针对未来将会被创建的新用户的。 



五、HKEY_CURRENT_CONFIG根键 


实际也是指向HKLM\config中的某个分支


如果你在Windows中设置了两套或者两套以上的硬件配置文件(Hardware Configuration file),则在系统启动时将会让用户选择使用哪套配置文件。而HKEY_CURRENT_CONFIG根键中存放的正是当前配置文件的所有信息。