梦想之鹰的天空

天高任鸟飞......放飞....心情..........放飞.....梦想

日志

关于我

梦想之鹰

非淡泊无以明志非宁静无以致远

文章分类

reg命令总结

2009-04-25 14:07:02| 分类：桌面应用 | 标签： |举报 |字号大中小订阅

下载LOFTER 我的照片书 |

提权时总是要用到一些注册表命令，总是要查很麻烦，索性总结一下，以备下次使用。

1,REG QUERY /?

REG QUERY KeyName [/v ValueName | /ve] [/s]

KeyName [\Machine\]FullKey

Machine 远程机器名 - 忽略当前机器的默认值
             远程机器上只有 HKLM 和 HKU
FullKey 格式为 ROOTKEY\SubKey
         ROOTKEY [ HKLM | HKCU | HKCR | HKU | HKCC ]
         SubKey   所选 ROOTKEY 下的注册表项的全名
/v 查询特定注册表项
         ValueName 所选项下的要查询的值的名称
         省略时，该项下的所有值都会得到查询
/ve       查询默认值或空白值名称<no name>
/s         查询所有子项和值

例如:

REG QUERY HKLM\Software\Microsoft\ResKit /v Version
显示注册表值 Version 的值

REG QUERY HKLM\Software\Microsoft\ResKit\rt\Setup /s
显示注册表项 Setup 下的所有子项和值

2,REG ADD /?

REG ADD KeyName [/v ValueName | /ve] [/t Type] [/s Separator] [/d Data] [/f]

KeyName [\\Machine\]FullKey
           远程机器的机器名 - 忽略默认到当前机器。
           远程机器上只有 HKLM 和 HKU。
           FullKey ROOTKEY\SubKey
           ROOTKEY [ HKLM | HKCU | HKCR | HKU | HKCC ]
           SubKey   所选 ROOTKEY 下注册表项的完整名

/v 所选项之下要添加的值名

/ve 为注册表项添加空白值名<无名称>

/s       指定一个在 REG_MULTI_SZ 数据字符串中
           用作分隔符的字符
           如果忽略，则将 "\0" 用作分隔符

/d 要分

配给添加的注册表 ValueName 的数据

/f 不用提示就强行改写现有注册表项

例如:

REG ADD \\ABC\HKLM\Software\MyCo
添加远程机器 ABC 上的一个注册表项 HKLM\Software\MyCo

REG ADD HKLM\Software\MyCo /v Data /t REG_BINARY /d fe340ead
添加一个值(名称: Data，类型: REG_BINARY，数据: fe340ead)

REG ADD HKLM\Software\MyCo /v MRU /t REG_MULTI_SZ /d fax\0mail
添加一个值(名称: MRU，类型: REG_MUTLI_SZ，数据: fax\0mail\0\0)

REG ADD HKLM\Software\MyCo /v Path /t REG_EXPAND_SZ /d %%systemroot%%
添加一个值(名称: Path，类型: REG_EXPAND_SZ，数据: %systemroot%)
注意: 在扩充字符串中使用双百分比符号( %% )

3,REG DELETE /?

REG DELETE KeyName [/v ValueName | /ve | /va] [/f]

KeyName    [\\Machine\]FullKey
Machine 远程机器名 - 忽略当前机器的默认值
远程机器上只有 HKLM 和 HKU
FullKey ROOTKEY\SubKey
ROOTKEY [ HKLM | HKCU | HKCR | HKU | HKCC ]
SubKey   所选 ROOTKEY 下的注册表项的全名
ValueName 所选项下的要删除的值的名称
             省略时，该项下的所有子项和值都会被删除
/ve        删除空白值名称<no name>的值
/va        删除该项下的所有值
/f         不用提示就强行删除

例如:

REG DELETE HKLM\Software\MyCo\MyApp\Timeout
删除注册表项 Timeout 及其所有子项和值

REG DELETE \\ZODIAC\HKLM\Software\MyCo /v MTU
删除 ZODIAC 上 MyCo 下的注册表项 MTU

4,REG COPY /?

REG COPY KeyName1 KeyName2 [/s] [/f]

KeyName    [\\Machine\]FullKey
Machine 远程机器名 - 忽略当前机器的默认值
远程机器上只有 HKLM 和 HKU
FullKey ROOTKEY\SubKey
ROOTKEY [ HKLM | HKCU | HKCR | HKU | HKCC ]
SubKey   所选 ROOTKEY 下的注册表项的全名
/s         复制所有子项和值
/f         不用提示就强行复制

例如:

REG COPY HKLM\Software\MyCo\MyApp HKLM\Software\MyCo\SaveMyApp /s
将注册表项 MyApp 下的所有子项和值复制到注册表项 SaveMyApp

REG COPY \\ZODIAC\HKLM\Software\MyCo HKLM\Software\MyCo1
将 ZODIAC 上注册表项 MyCo 下的所有值
复制到当前机器上的注册表项 MyCo1

5,REG SAVE /?

REG SAVE KeyName FileName

KeyName ROOTKEY\SubKey
ROOTKEY [ HKLM | HKCU | HKCR | HKU | HKCC ]
SubKey

; 所选 ROOTKEY 下的注册表项的全名
FileName 要保存的磁盘文件名。如果没有指定路径，
文件会在调用进程的当前文件夹中得到创建

例如:

REG SAVE HKLM\Software\MyCo\MyApp AppBkUp.hiv
将配置单元 MyApp 保存到当前文件夹中的文件 AppBkUp.hiv

6,REG RESTORE /?

REG RESTORE KeyName FileName

KeyName    ROOTKEY\SubKey (只是本地机器)
ROOTKEY [ HKLM | HKCU | HKCR | HKU | HKCC ]
SubKey   要将配置单元文件还原到的注册表项全名。
   改写现有项的值和子项
FileName   要还原的配置单元文件名
您必须使用 REG SAVE 来创建这个文件

例如:

REG RESTORE HKLM\Software\Microsoft\ResKit NTRKBkUp.hiv
还原文件 NTRKBkUp.hiv，改写注册表项 ResKit

7,REG LOAD /?

REG LOAD KeyName FileName

KeyName    ROOTKEY\SubKey (只是本地机器的)
ROOTKEY [ HKLM | HKU ]
SubKey   要将配置单元文件加载进的注册表项名称。创建一个新的注册表项
FileName   要加载的配置单元文件名
您必须使用 REG SAVE 来创建这个文件

例如:

REG LOAD HKLM\TempHive TempHive.hiv
将文件 TempHive.hiv 加载到注册表项 HKLM\TempHive

8,REG UNLOAD /?

REG UNLOAD KeyName

KeyName ROOTKEY\SubKey (只是本地机器的)
ROOTKEY [ HKLM | HKU ]
SubKey 要卸载的配置单元的注册表项名称

例如:

REG UNLOAD HKLM\TempHive
卸载 HKLM 中的配置单元 TempHive

9,REG COMPARE /?

REG COMPARE KeyName1 KeyName2 [/v ValueName | /ve] [Output] [/s]

KeyName    [\\Machine\]FullKey
Machine 远程机器名 - 省略当前机器的默认值
远程机器上只有 HKLM 和 HKU
FullKey ROOTKEY\SubKey
如果没有指定 FullKey2，FullKey2 则跟 FullKey1 相同
ROOTKEY [ HKLM | HKCU | HKCR | HKU | HKCC ]
SubKey   所选 ROOTKEY 下的注册表项的全名
ValueName 所选注册表项下的要比较的值的名称
省略时，该项下的所有值都会得到比较
/ve        比较空白值<no name>名称的值
/s         比较所有子项和值
Output     [/oa | /od | /os | /on]
             省略时，只显示不同的结果
    /oa      显示所有不同和匹配结果
    /od      只显示不同的结果
    /os      只显示匹配结果
    /on      不显示结果

返回代码:

0 - 成功，比较的结果相同
1 - 失败
2 - 成功，比较的结果不同

例如:

REG COMPARE HKLM\Software

\MyCo\MyApp HKLM\Software\MyCo\SaveMyApp
将注册表项 MyApp 下的所有值跟 SaveMyApp 比较

REG COMPARE HKLM\Software\MyCo HKLM\Software\MyCo1 /v Version
比较注册表项 MyCo 和 MyCo1 下的值 Version

REG COMPARE \\ZODIAC\HKLM\Software\MyCo \\. /s
将 ZODIAC 上 HKLM\Software\MyCo 下的
所有子项和值和当前机器上的相同项比较

10,REG EXPORT /?

REG EXPORT KeyName FileName

Keyname    ROOTKEY\SubKey (local machine only)
ROOTKEY [ HKLM | HKCU | HKCR | HKU | HKCC ]
SubKey   所选 ROOTKEY 下的注册表项的全名
FileName   要导出的磁盘文件名

例如:

REG EXPORT HKLM\Software\MyCo\MyApp AppBkUp.reg
将注册表项 MyApp 的所有子项和值导出到文件 AppBkUp.reg

11,REG IMPORT /?

REG IMPORT FileName

FileName 要导入的磁盘文件名(只用于本地机器)

例如:

REG IMPORT AppBkUp.reg
从文件 AppBkUp.reg 导入注册表项

评论这张

转发至微博

阅读(604)| 评论(0)

历史上的今天

this.p={  m:2,
              b:2,
              loftPermalink:'',
              id:'fks_082066081085084074080086083095087086084068085082087069',
              blogTitle:'reg命令总结',
              blogAbstract:'<p\>提权时总是要用到一些注册表命令，总是要查很麻烦，索性总结一下，以备下次使用。</p\>  <p\>1,REG QUERY /?</p\>  <p\>REG QUERY KeyName [/v ValueName | /ve] [/s]</p\>  <p\>KeyName    [\\Machine\\]FullKey</p\>  <p\>Machine  远程机器名 - 忽略当前机器的默认值<br\>             远程机器上只有 HKLM 和 HKU<br\>FullKey  格式为 ROOTKEY\\SubKey<br\>         ROOTKEY  [ HKLM | HKCU | HKCR | HKU | HKCC ]</p\>',
              blogTag:'',
              blogUrl:'blog/static/305714162009325272860',
              isPublished:1,
              istop:false,
              type:0,
              modifyTime:1317417989164,
              publishTime:1240639622860,
              permalink:'blog/static/305714162009325272860',
              commentCount:0,
              mainCommentCount:0,
              recommendCount:0,
              bsrk:-100,
              publisherId:0,
              recomBlogHome:false,
              currentRecomBlog:false,
              attachmentsFileIds:[],
              vote:{},
              groupInfo:{},
              friendstatus:'none',
              followstatus:'unFollow',
              pubSucc:'',
              visitorProvince:'',
              visitorCity:'',
              visitorNewUser:false,
              postAddInfo:{},
              mset:'000',
              mcon:'',
              srk:-100,
              remindgoodnightblog:false,
              isBlackVisitor:false,
              isShowYodaoAd:false,
              hostIntro:'非淡泊无以明志 非宁静无以致远',
              hmcon:'1',
              selfRecomBlogCount:'0',
              lofter_single:'<iframe width="140" height="560" style="overflow:hidden;" src="http://www.lofter.com/mailEntry.do?blogad=1&blog" frameBorder="0"></iframe>'
            }

{list a as x}
    {if !!x}
    <div class="iblock nbw-fce nbw-f40">
      <a class="fc03 noul" target="_blank" hidefocus="true" href="http://blog.163.com/${x.visitorName}/">
      {if x.visitorName==visitor.userName}
      <img alt="${x.visitorNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.visitorName)}&r=${visitor.imageUpdateTime}"/>
      {else}
      <img alt="${x.visitorNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.visitorName)}"/>
      {/if}
      </a>
      <div class="cwd vname thide">
        {if x.moveFrom=='wap'}
          <a class="noul pnt" target="_blank" href="http://blog.163.com/services/wapblog.html?frompersonalbloghome"><span title="来自网易手机博客" class="iblock wapIcon"> </span></a>
        {elseif x.moveFrom=='iphone'}
          <a class="noul pnt" target="_blank"><span title="来自iPhone客户端" class="iblock iphoneIcon"> </span></a>
        {elseif x.moveFrom=='android'}
          <a class="noul pnt" target="_blank"><span title="来自Android客户端" class="iblock androidIcon"> </span></a>
        {elseif x.moveFrom=='mobile'}
          <a class="noul pnt" target="_blank" href="http://blog.163.com/services/emsblog.html?frompersonalbloghome"><span title="来自网易短信写博" class="iblock wapIcon"> </span></a>
        {/if}
        <a class="fc03 m2a"  target="_blank" hidefocus="true" href="http://blog.163.com/${x.visitorName}/">
          ${fn(x.visitorNickname,8)|escape}
        </a>
      </div>
    </div>
    {/if}
    {/list}

<#--最新日志，群博日志--> <#--推荐日志-->

<p class="fc06">推荐过这篇日志的人：</p>
    <div>
      {list a as x}
      {if !!x}
      <div class="iblock nbw-fce nbw-f40">
        <a class="fc03 noul" target="_blank" hidefocus="true" href="http://blog.163.com/${x.recommenderName}/">
        <img alt="${x.recommenderNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.recommenderName)}"/>
        </a>
        <div class="cwd thide">
          <a class="fc03 m2a" target="_blank" hidefocus="true" href="http://blog.163.com/${x.recommenderName}/">
            ${fn(x.recommenderNickname,6)|escape}
          </a>
        </div>
      </div>
      {/if}
      {/list}
    </div>
    {if !!b&&b.length>0}
    <p  class="fc06">他们还推荐了：</p>
    <ul>
    {list b as y}
      {if !!y}
        <li class="rrb"><span class="iblock">·</span><a class="fc03 m2a" target="_blank" href="http://blog.163.com/${y.recommendBlogPermalink}/?from=blog/static/305714162009325272860">${y.recommendBlogTitle|escape}</a></li>
      {/if}
    {/list}
    </ul>
    {/if}

<#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇，下一篇--> <#-- 热度 -->

{list a as x}
    {if !!x}
    <div class="hotItem iblock nbw-fce nbw-f40">
      <a class="fc03 noul" target="_blank" hidefocus="true" href="http://blog.163.com/${x.publisherUsername}/">
      {if x.publisherUsername==visitor.userName}
      <img alt="${x.publisherNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.publisherUsername)}&r=${visitor.imageUpdateTime}"/>
      {else}
      <img alt="${x.publisherNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.publisherUsername)}"/>
      {/if}
      </a>
      <div class="cwd vname thide">
        <a class="fc03 m2a"  target="_blank" hidefocus="true" href="http://blog.163.com/${x.publisherUsername}/">
          ${fn(x.publisherNickname,8)|escape}
        </a>
      </div>
      <a class="f-myLikeIcons hottype {if x.type==1} js-liketype{elseif x.type==2} js-reblogtype{elseif x.type==3} js-sharetype{else}{/if}" target="_blank" hidefocus="true" href="http://blog.163.com/${x.publisherUsername}/"> </a>
    </div>
    {/if}
    {/list}

<#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->

页脚

我的照片书 - 手机博客 - 下载LOFTER APP - 订阅此博客

梦想之鹰的天空

导航

日志

reg命令总结

历史上的今天

最近读者

热度

评论

页脚