RegAlyzer查看 編輯注冊表的工具 v1.1綠色版

RegAlyzer是一款注冊表腳本文件，可用於編輯、查看注冊表，包括新建刪除主鍵、新建刪除鍵值等等；軟件可支持將REG文件數據導入到注冊表中，操作簡單，需要的朋友可以下載體驗一下（以下實際操作以在Windows2000/XP中為例）。

新建主鍵

例如我們想在主鍵［HKEY_CURRENT_USERSoft-ware］下新建一個名叫“新建主鍵名稱”的主鍵。那麼，我們可以打開記事本，寫入如下內容：

WindowsRegistryEditorVer-sion5.00[HKEY_CURRENT_USERSoftware新建主鍵名稱]

輸入完成後另存為一個形如“*.reg”的文件，再雙擊將其導入到注冊表中，如圖1所示，我們可以立杆見影地看到修改後的效果。

刪除主鍵

要用REG文件在注冊表中刪除一個主鍵，方法是在[]中的主鍵路徑前麵加上一個-符號即可。值得注意的是，刪除主鍵操作將會一並刪除該主鍵下的所有子鍵及其鍵值項目。例如要刪除我們剛才添加的那個主鍵，可以在記事本上輸入下麵的內容：

WindowsRegistryEditorVer-sion5.00

[-HKEY_CURRENT_USERSoftware新建主鍵名稱]

接下來，隻要另存為一個*.reg文件，並雙擊將其導入注冊表中即可立即生效。

新建鍵值

在注冊表編輯器右側的鍵值項窗口空白處單擊右鍵，選擇“新建”菜單項，可以看到這些鍵值被細分為：字符串值、二進製值、DWORD值等幾種類型。

字符串值（REG_SZ），該值一般用來作為文件描述和硬件標誌，可以是字母、數字，也可以是漢字，但它是長度固定的文本字符串，最大長度不能超過255個字符。REG文件中一般表現為：“a”＝“****”。二進製值（REG_BINARY），一般情況下，大多數硬件組件信息以二進製數據存儲，然後通過十六進製的格式顯示在注冊表編輯器中。該類型值沒有長度限製，可以是任意字節長，REG文件中一般表現為：“a”＝hex:01,00,00,00。

DWOED值（REG_DWORD），設備驅動程序和服務的許多參數都是此類型，以二進製、十六進製或十進製格式顯示在注冊表編輯器中。REG文件中一般表現為“a”＝dword:00000001。

如果你用的操作係統是Win-dowsXP，那麼除了字符串值、二進製值、DWORD值外，你可能還會看到多字符串值、可擴充字符串值兩種鍵值類型，不過這兩種基本不用，在這裏不做介紹。在上麵我們已經了解了常見的鍵值以及它在REG文件中的表現格式，下麵我們就來詳細看看如何新建鍵值。

要新建一個鍵值項，必須要指明該鍵值所在的分支，該鍵值的名稱、該鍵值的類型和該鍵值的值(數據。例如要在分支［HKEY_CUR-RENT_USERSoftware］下新建一個名叫“REG文件測試”的主鍵，並設置默認鍵值為“test”，並分別添加“字符串”鍵值項目(字符串值、“二進製”鍵值項目(二進製值、“雙字節”鍵值項目(DWORD值。你可以這麼寫：

WindowsRegistryEditorVer-sion5.00

[HKEY_CURRENT_USERSoftwareREG文件測試]

@=“test”“字符串”=“CeShi”“雙字節”=hex:01,00,00,00“Dword值”=dword:00000001在REG文件中，Dword值用dword表示，二進製值用hex表示，字符串值直接用引號把內容括起來就行。值得注意的是，鍵值類型如dword、hex等也都必須用小寫，此外，如果在創建字符串類型的鍵值時，如果該字符串中包含路徑分隔符，這個路徑分隔符必須用雙斜杠“\”表示。還有就是，在Reg文件中，默認鍵值是用@表示的，並且沒有引號。如圖2所示，你可以非常清晰地看出這種對應關係。

修改鍵值

修改一個鍵值項和創建一個新鍵值的方法是類似的，隻要在REG文件中，更改相應數據就可以了。例如我們要將上例中的Dword值改為00000000，我們可以這麼寫：

WindowsRegistryEditorVer-sion5.00

[HKEY_CURRENT_USERSoftwareREG文件測試]“Dword值”=dword:00000000在我們執行導入操作之後，新的數據會自動覆蓋舊的數據，比如在本例中，會自動用00000000將00000001替換掉。

刪除鍵值

用REG文件刪除鍵值項目也是通過-號實現的，隻要把-符號放在鍵值項目的等號後麵就行了。我們要刪除圖2所示中我們添加的幾個鍵值項目，我們可以這麼寫，如圖3所示：

WindowsRegistryEditorVer-sion5.00

[HKEY_CURRENT_USERSoftwareREG文件測試]

@=“test”“字符串”=-“雙字節”=-“Dword值”=-注意到等號後麵的減號了吧，這就是刪除的意思