資源描述：
《論文-注冊列表的巧用》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。
1、廣東警官學(xué)院計算機安全導(dǎo)論論文廣東警官學(xué)院計算機系課程論文報告課程名稱：計算機安全導(dǎo)論課程論文題目：注冊列表的巧用姓名：XXX系：計算機科學(xué)與技術(shù)年級：2010級學(xué)號：201007140114指導(dǎo)老師：文伯聰2013年12月16日11廣東警官學(xué)院計算機安全導(dǎo)論論文引語：注冊表（Registry，繁體中文版Windows稱之為登錄）是MicrosoftWindows中的一個重要的數(shù)據(jù)庫，用于存儲系統(tǒng)和應(yīng)用程序的設(shè)置信息。早在Windows3.0推出OLE技術(shù)的時候，注冊表就已經(jīng)出現(xiàn)。隨后推出的WindowsNT是第一個從系統(tǒng)級別廣泛使用注冊表的操作系統(tǒng)。但
2、是，從MicrosoftWindows95開始，注冊表才真正成為Windows用戶經(jīng)常接觸的內(nèi)容，并在其后的操作系統(tǒng)中繼續(xù)沿用至今。正文：1.2.打開注冊列表的2種方法Win98/98SE/Me 運行中輸入regedit.exe無權(quán)限限制 Win2000/XP 1.開始>>運行.中輸入regedit 2.開始>>運行.中輸入regedt32 Win7 Win+R,regedit或regedt3211廣東警官學(xué)院計算機安全導(dǎo)論論文2.注冊列表的簡單介紹注冊表是Windows程序員建造的一個復(fù)雜的信息數(shù)據(jù)庫，它是多層次式的。在不同系統(tǒng)上注冊表的基
3、本結(jié)構(gòu)相同。其中的復(fù)雜數(shù)據(jù)會在不同方式上結(jié)合，從而產(chǎn)生出一個絕對唯一的注冊表?！ ∮嬎銠C配置和缺省用戶設(shè)置的注冊表數(shù)據(jù)在Winnt中被保存在下面這六個文件中：DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。 當你選中一個鍵值的時候，編輯下拉菜單下就可以看到一個選項——---權(quán)限，用鼠標單擊這個選項以后會出現(xiàn)如圖的窗口。用鼠標分別單擊各個用戶組就可以看到不同的權(quán)限限制，如果你覺得某一個用戶組的權(quán)力太高了，就可以在下方修改權(quán)限（注意：必須賦予Administrators組用戶完全權(quán)限，否則一旦你或相應(yīng)的軟件、
4、驅(qū)動程序要修改注冊表，但是由于所有的組用戶都沒有權(quán)限修改，所以你將不能夠成功安裝。所以必須把完全權(quán)限賦予Administrators組用戶（系統(tǒng)默認）。圖3是Administrators組用戶所擁有的權(quán)限。3.注冊列表的數(shù)據(jù)結(jié)構(gòu)與類型 注冊表由鍵（或稱”項”）、子鍵（子項）和值項構(gòu)成。一個鍵就是分支中的一個文件夾，而子鍵就是這個文件夾中的子文件夾，子鍵同樣是一個鍵。一個值項則是一個鍵的當前定義，由名稱、數(shù)據(jù)類型以及分配的值組成。一個鍵可以有一個或多個值，每個值的名稱各不相同，如果一個值的名稱為空，則該值為該鍵的默認值。在注冊表編輯器（Regedit.ex
5、e）中，數(shù)據(jù)結(jié)構(gòu)顯示如下，其中，command鍵是open鍵的子鍵，（默認）表示該值是默認值，值名稱為空，其數(shù)據(jù)類型為REG_SZ，數(shù)據(jù)值為%systemroot%/system32/NOTEPAD.EXE"%111廣東警官學(xué)院計算機安全導(dǎo)論論文數(shù)據(jù)類型注冊表的數(shù)據(jù)類型主要有以下四種：顯示類型（在編輯器中）數(shù)據(jù)類型說明REG_SZ字符串文本字符串REG_MULTI_SZ多字符串含有多個文本值的字符串REG_BINARY二進制數(shù)二進制值，以十六進制顯示。REG_DWORD雙字一個32位的二進制值，顯示為8位的十六進制值。4.注冊表的六個根鍵運行Window
6、s目錄下的注冊表編輯器”Regedit”，我們可以看到注冊表編輯器窗口，它分成左右兩個窗口，左窗口顯示的是注冊表的根鍵，這樣的根鍵共有六個，字母都是大寫的，并以”HKEY_”為前綴，這是由Win32API的Registry函數(shù)中關(guān)鍵字的符號變量所決定的。注冊表Registry采用層次結(jié)構(gòu)，類似于目錄，可以一層層地展開，從頂層起，依次為：Registry根鍵─鍵─子鍵─鍵值。根鍵：根鍵類似于硬盤根目錄下的目錄項。子鍵：子鍵類似于硬盤上的子目錄。鍵值項：鍵值項類似硬盤上樹型目錄的末端文件，子鍵可以包括一個或多個鍵值項。鍵值項由鍵值名、數(shù)據(jù)類型和鍵值三部分組成
7、。鍵值類型：Registry中有如下三種鍵值類型：DWORD值，只允許一個鍵值，并且必須為1-8個16進制數(shù)據(jù)（即雙字）；字符串值，只允許一個鍵值，并且作為要存儲的字符串來解釋；二進制值，只允許一個值，是16進制數(shù)字串，每對作為一個字節(jié)值解釋。注冊表中，六個根鍵的情況如下：[HKEY_CLASSES_ROOT]這個根鍵記錄的是Windows9x操作系統(tǒng)中所有數(shù)據(jù)文件的信息，主要記錄不同文件的文件擴展名和與之對應(yīng)的應(yīng)用程序之間的關(guān)聯(lián)，當我們雙擊一個文檔時，系統(tǒng)就可以通過這些信息來啟動相應(yīng)的應(yīng)用程序。這里存放的信息與”HKEY_LOCAL_MACHINES
8、OFTWAREClasses”分支存放的信息一致，我們可以通過”資源管理器”下
