首页 > 开发 > 综合 > 正文

用VBScript实现对Windows注册表的修改

2024-07-21 02:20:34
字体:
来源:转载
供稿:网友
  • 本文来源于网页设计爱好者web开发社区http://www.html.org.cn收集整理,欢迎访问。
  • 大名鼎鼎的wsh听说过吗? 它就是windows script host的缩写形式,wsh是windows平台的脚本指令,它的功能十分强大,并且它还是利用语法结构简单、易学易用且功能强大的jscript和vbscript脚本语言,来实现其卓越的功能的,除了本文介绍的修改注册表之外,它还可以访问excel文件,也能与网络沟通,当然它最大的优势莫过于它能与操作系统沟通,而修改注册表只是它与操作系统沟通的冰山一角。正是它有如此诸多的优点与实用性,正倍受很多windows用户的青睐,本文就为大家介绍一二,让各位领略一下wsh的风采。
    用vbscript编写的wsh程序文件的扩展名为.vbs,该脚本程序在窗口界面是由wscript.exe文件解释执行的,在字符界面是由cscript.exe文件解释执行的,命令格式为:cscript filename.vbs
     
    创建对象
    用vbscript修改注册表,必须先创建一个能于操作系统沟通的对象,再利用该对象的各种方法对注册表进行操作,创建这个对象的方法和格式如下:
    dim operationregistry
    set operationregistry=wscript.createobject("wscript.shell")
    上述这些代码就创建了一个能与操作系统沟通的对象operationregistry
     
    对象的方法
    有了以上这个对象,并不等于就能马上对注册表进行操作,我们还必须弄清该对象对注册表进行操作的几种重要方法.
    1.对注册表的读操作regread
    2.对注册表的写操作regwrite
    3.对注册表的删操作regdelete
    补充一点,wsh还有两个通用的方法:
    wscript.echo()用来显示一串文本信息,相当于vb中的msgbox()。
    wscript.quit()用来退出vbscript程序。
     
    方法的参数
    对于以上三种操作regread,regwrite,regdelete都需要带参数进行,并且这些操作的参数的个数和形式又不尽相同,下面我就把它们的一个共同且必不可少的参数讲一下:
    该参数可称作是"路径参数",它包括根键,主键路径和键值,各部分表示的方法如下:
    根键:
    根键有两种表示方法。
    方法一:直接用它在注册表中的字符串来表示,如:
    hkey_classes_root,hkey_current_user等
    方法二:用缩写的四个字母来表示,前两个为hk,后两个即为根键单词的首字母。如:
    根键hkey_classes_root表示为:hkcr, 根键hkey_current_user可表示为:hkcu等。
    主键路径:
    主键路径就是目标键在注册表中的主键位置,各个主键之间用"/"符分隔开。如:"software/microsoft/windows/currentversion/policies/"
    键值:
    键值参数直接接在主键路径之后。例如一个完整的路径如下所示:
    "hkcr/software/microsoft/windows/currentversion/policies/norun"
     
    方法详解
    1、regread操作详解
    读操作regread主要是用来读取注册表中主键的默认值或键值的数据,我们可以将读得的数据送到相应的变量中,再利用vb中的msgbox()函数将该数据显示出来,这就达到了读取注册表中数据的目的(也可以利用对象operationregistry的方法popup()将读取的数据送至屏幕), 例如:
    `read.vbs(将以下代码存为read.vbs文件)
    dim operationregistry
    set operationregistry=wscript.createobject("wscript.shell")
    dim read_data1,read_data2
    read_data1=operationregistry.regread("hkcr/.xxf/")
    `读取根键hkey_classes_root之下的.xxf主键的默认值,并将该数据送至变量read_data1
    read_data2=operationregistry.regread("hkcr/.xxf/value")
    `读取.xxf主键之下的value键值的数据,并将该数据送至变量read_data2
    msgbox("default="&read_data1&" value="&read_data2)
    `将读取的数据显示出来
    2、regwrite操作详解
    写操作regwrite主要是用来在注册表中新建主键或键值,并要赋予给它们一个初始值,该操作同样可以对注册表中以存在的主键或键值进行数据的修改,因此写操作的参数结构就比读操作要复杂一些,它不仅要路径参数,还要一个初始值和类型参数.
    先来看初始值参数,该参数对于写操作来说是必不可少的,它可以为空(null)但却不能省掉。在新建主键时,初始值参数就赋给了该主键的默认值,在新建键值时,初始值参数就成了新建键值的初始数据.而初始值的类型,则是由类型参数决定的.类型主要有以下三种:
    (1)reg_sz:字符型.该类型为缺省类型
    (2)reg_dword:双字节型.
    (3)reg_binary:二进制型.
    以上三种类型第1种和第2种用得最多,第3种类型在某些场合可以用第2种加以替代,这三种类型的赋值方法如下:
    对于reg_sz型:直接用字符串赋予,如"text","string"等
    对于reg_dword型和reg_binary型则有两种赋值方式
    i)直接用十进制的数表示,如:0,1等.
    ii)用十六进制的数表示,如:0x12,0xff等. 看例:
    `write.vbs
    dim operationregistry
    set operationregistry=wscript.createobject("wscript.shell")
    default=operationregistry.regread("hkcr/")
    `获取一个空值 (null)
     
    operationregistry.regwrite "hkcr/.xxf/",default
    `在根键hkey_classes_root之下新建主键.xxf,并置其默认值为空
     
    operationregistry.regwrite "hkcr/.xxf/","xxffile"
    `在根键hkey_classes_root之下新建主键.xxf,并置其默认值为"xxffile"
     
    operationregistry.regwrite "hkcr/.xxf/value1","string"
    `在主键.xxf之下新建一个字符串型键值value1,并置其初始值为"string"
     
    operationregistry.regwrite "hkcr/.xxf/value2",1,"reg_dword"
    `在主键.xxf之下新建一个reg_dword型键值value2,并置其初始值为1
     
    operationregistry.regwrite "hkcr/.xxf/value3",0xff,"reg_binary"
    `在主键.xxf之下新建一个二进制型键值value3,并置其初始值为十六进制的ff
     
    3、regdelete操作详解
    删除操作regdelete主要是用来删除注册表中已存在的主键或键值,该操作是一种极其危险的操作,它能将主键或键值毫不留情的在注册表中“砍掉”,无论该键值下面有多重要的数据,它都能畅行无阻,因此在使用该操作时务必小心。
    删除操作的参数形式与读操作的参数形式几乎完全相同,只是有一点小小的区别,那就是删除操作不需要将操作的返回值送给某一变量,例如:
    `delete.vbs
    dim operationregistry
    set operationregistry=wscript.createobject("wscript.shell")
    operationregistry.regread("hkcr/.xxf/value")
    `删除.xxf主键之下的value键值
    operationregistry.regread("hkcr/.xxf/")
    `删除根键hkey_classes_root之下的.xxf主键
    强调一点,不要更改注册表中已存在的主键或键值,更不要将它们删除,因为对注册表进行了不当的写操作或删操作,情况严重的会导致系统崩溃!如果你真想这么做,那就请你作好注册表的备份。
     
    应用实例
    1、读本机“计算机名”
    `readcomputername.vbs
    dim readcomputername
    set readcomputername=wscript.createobject("wscript.shell")
    dim computername,regpath
    regpath="hklm/system/currentcontrolset/control/computername/computername/computername"
    computername=readcomputername.regread(regpath)
    msgbox("计算机名为"&computername)
    2、隐藏快捷方式图标上的小箭头
    `hidden.vbs
    dim hiddenarrowicon
    set hiddenarrowicon=wscript.createobject("wscript.shell")
    dim regpath1,regpath2
    regpath1="hkcr/lnkfile/isshortcut"
    regpath2="hkcr/piffile/isshortcut"
    hiddenarrowicon.regdelete(regpath1)
    hiddenarrowicon.regdelete(regpath2)
    3、改造“开始”菜单
    `changestartmenu.vbs
    dim changestartmenu
    set changestartmenu=wscript.createobject("wscript.shell")
    regpath="hkcr/software/microsoft/windows/currentversion/policies/"
    type_name="reg_dword"
    key_data=1
     
    startmenu_run="norun"
    startmenu_find="nofind"
    startmenu_close="noclose"
     
    sub change(argument)
    changestartmenu.regwrite regpath&argument,key_data,type_name
    msgbox("success!")
    end sub
     
    call change(startmenu_run) `禁用“开始”菜单中的“运行”功能
    call change(startmenu_find) `禁用“开始”菜单中的“查找”功能
    call change(startmenu_close) `禁用“开始”菜单中的“关闭系统”功能
    4、向windows中添加自启动程序
    该程序能在开机时自动运行。
    `addautorunprogram.vbs
    `假设该程序在c:/myfile文件夹中,文件名为autorun.exe
    dim autorunprogram
    set autorunprogram=wscript.createobject("wscript.shell")
    regpath="hklm/software/microsoft/windows/currentversion/run/"
    type_name="reg_sz"
    key_name="autorun"
    key_data="c:/myfile/autorun.exe"
    `该自启动程序的全路径文件名
    autorunprogram.write regpath&key_name,key_data,type_name
    `在启动组中添加自启动程序autorun.exe
    msgbox("success!")
    发表评论 共有条评论
    用户名: 密码:
    验证码: 匿名发表