C/C++实现Windows注册表的基本操作

更新时间：2023年11月23日 08:45:30 作者：微软技术分享

Windows注册表（Registry）是Windows操作系统中用于存储系统配置信息、用户设置和应用程序数据的一个集中式数据库,本文主要为大家介绍了C++对注册表的基本操作,感兴趣的小伙伴可以了解下

Windows注册表（Registry）是Windows操作系统中用于存储系统配置信息、用户设置和应用程序数据的一个集中式数据库。它是一个层次结构的数据库，由键（Key）和值（Value）组成，这些键和值被用于存储各种系统和应用程序的配置信息。

以下是注册表的一些基本概念：

键（Key）： 注册表中的数据结构，类似于文件夹，用于组织和存储相关的信息。每个键可以包含子键和/或值。
子键（Subkey）： 位于注册表中的键的层次结构中的更深一层的键。子键可以包含其他子键或值。
值（Value）： 存储在注册表中的数据单元，通常与键相关联。值可以包含配置信息、用户设置等数据。
数据类型（Data Type）： 值的数据类型定义了值的内容和用途。常见的数据类型包括字符串、整数、二进制数据等。
根键（Root Key）： 注册表的最顶层，有几个根键，常见的包括 HKEY_CLASSES_ROOT、HKEY_CURRENT_USER、HKEY_LOCAL_MACHINE 等。

Windows注册表的作用包括：

存储系统配置信息： 注册表中存储了操作系统的配置信息，包括系统启动时需要加载的驱动程序、系统服务、文件关联等。
存储用户设置： 注册表中存储了用户特定的设置，如桌面背景、主题、鼠标指针样式等。
应用程序配置： 许多应用程序使用注册表存储其配置信息。当应用程序安装时，它可能会在注册表中创建相关的键和值来保存配置。
组织系统和应用程序数据： 注册表提供了一个结构化的方式来组织系统和应用程序需要存储的数据，使得操作系统和应用程序可以轻松地检索和修改配置信息。
提供对系统设置的访问： 通过注册表，用户和系统管理员可以访问和修改系统的各种设置，从而对系统行为进行调整和优化。

枚举注册表项

RegOpenKeyEx 是一个用于打开指定的注册表键的 Windows API 函数。它允许应用程序访问和操作 Windows 注册表的子键。在较新的 Windows 版本中，例如 Windows 10，RegOpenKeyEx 已被推荐的函数 RegOpenKey 和 RegOpenKeyEx 代替。以下是 RegOpenKeyEx 的一般用法：

LSTATUS RegOpenKeyEx(
  HKEY    hKey,
  LPCTSTR lpSubKey,
  DWORD   ulOptions,
  REGSAM  samDesired,
  PHKEY   phkResult
);

参数说明：

hKey: 指定要打开的基础键的句柄，可以是 HKEY_CLASSES_ROOT、HKEY_CURRENT_USER、HKEY_LOCAL_MACHINE 等。
lpSubKey: 指定相对于 hKey 的子键路径。
ulOptions: 保留参数，通常可以设置为 0。
samDesired: 指定键的访问权限，例如 KEY_READ 或 KEY_WRITE。
phkResult: 接收指向打开的注册表键的句柄的指针。

函数返回值：

如果函数调用成功，返回 ERROR_SUCCESS。
如果函数调用失败，返回一个错误代码。

RegEnumValue 用于列举指定注册表键中的值。它可以用来遍历注册表键中的所有值，以便你可以获取键中包含的信息。以下是 RegEnumValue 的一般用法：

LSTATUS RegEnumValue(
  HKEY    hKey,
  DWORD   dwIndex,
  LPTSTR  lpValueName,
  LPDWORD lpcchValueName,
  LPDWORD lpReserved,
  LPDWORD lpType,
  LPBYTE  lpData,
  LPDWORD lpcbData
);

参数说明：

hKey: 指定要列举值的注册表键的句柄。
dwIndex: 指定要检索的值的索引。从 0 开始，逐渐递增。
lpValueName: 接收值的名称的缓冲区。
lpcchValueName: 接收值名称的缓冲区大小的指针。在调用函数之前，你应该将其设置为缓冲区大小。
lpReserved: 保留参数，通常可以设置为 NULL。
lpType: 接收值的数据类型的指针。
lpData: 接收值的数据的缓冲区。
lpcbData: 接收数据缓冲区大小的指针。在调用函数之前，你应该将其设置为缓冲区大小。

函数返回值：

如果函数调用成功，返回 ERROR_SUCCESS。
如果函数调用失败，返回一个错误代码。

枚举指定键值对中是否存在值，如果存在则循环将其输出。

#include <stdio.h>
#include <Windows.h>

void Enum_Regedit(HKEY Reg_Root,const char *Reg_Path)
{
  HKEY hKey = NULL;
  DWORD dwType = 0;
  char szValueName[MAXBYTE], szValueKey[MAXBYTE] = { 0 };
  DWORD dwBufferSize = MAXBYTE, dwKeySize = MAXBYTE;

  // 打开注册表项
  LONG lRet = RegOpenKeyEx(Reg_Root, Reg_Path, 0, KEY_ALL_ACCESS, &hKey);

  int index = 0;
  while (1)
  {
    // 枚举注册表键项
    lRet = RegEnumValue(hKey, index, szValueName, &dwBufferSize, NULL,
      &dwType, (unsigned char *)szValueKey, &dwKeySize);

    if (lRet == ERROR_NO_MORE_ITEMS)
      break;

    printf("序号: %3d 名称: %-25s 值: %-50s 类型: ", index, szValueName, szValueKey);
    switch (dwType)
    {
    case 1: printf("REG_SZ \n"); break;
    case 2: printf("REG_EXPAND_SZ \n"); break;
    case 4: printf("REG_DWORD \n"); break;
    case 7: printf("REG_MULTI_SZ \n"); break;
    default: printf("None \n"); break;
    }
    dwBufferSize = MAXBYTE;
    dwKeySize = MAXBYTE;
    index++;
  }
  RegCloseKey(hKey);
}

int main(int argc, char *argv[])
{
  // 枚举普通启动项
  Enum_Regedit(HKEY_LOCAL_MACHINE, "Software\\Microsoft\\Windows\\CurrentVersion\\Run");
  Enum_Regedit(HKEY_CURRENT_USER, "Software\\Microsoft\\Windows\\CurrentVersion\\Run");

  // 枚举Boot启动项
  // HKLM\System\CurrentControlSet\Control\Session Manager\BootExecute
  Enum_Regedit(HKEY_LOCAL_MACHINE, "System\\CurrentControlSet\\Control\\Session Manager\\");

  // 枚举ActiveX启动项,在子键中添加SubPath即可完成开机自启动.
  Enum_Regedit(HKEY_LOCAL_MACHINE, "SOFTWARE\\Microsoft\\Active Setup\\Installed Components\\");

  system("pause");
  return 0;
}

添加注册表项

RegCreateKey 是用于创建或打开指定的注册表键。如果键不存在，则它将被创建；如果存在，则它将被打开。以下是 RegCreateKey 的一般用法：

LSTATUS RegCreateKey(
  HKEY    hKey,
  LPCTSTR lpSubKey,
  PHKEY   phkResult
);

参数说明：

hKey: 指定要创建或打开的基础键的句柄，可以是 HKEY_CLASSES_ROOT、HKEY_CURRENT_USER、HKEY_LOCAL_MACHINE 等。
lpSubKey: 指定相对于 hKey 的子键路径。
phkResult: 接收指向创建或打开的注册表键的句柄的指针。

函数返回值：

如果函数调用成功，返回 ERROR_SUCCESS。
如果函数调用失败，返回一个错误代码。

RegSetValueEx 是用于在指定的注册表键中设置一个值。它可以用于创建新的键值，也可以用于修改现有键值。以下是 RegSetValueEx 的一般用法：

LSTATUS RegSetValueEx(
  HKEY       hKey,
  LPCTSTR    lpValueName,
  DWORD      Reserved,
  DWORD      dwType,
  const BYTE *lpData,
  DWORD      cbData
);

参数说明：

hKey: 指定要设置值的注册表键的句柄。
lpValueName: 指定要设置的值的名称。
Reserved: 保留参数，通常可以设置为 0。
dwType: 指定值的数据类型，例如 REG_SZ 表示字符串。
lpData: 指定要设置的值的数据。
cbData: 指定数据的大小。

函数返回值：

如果函数调用成功，返回 ERROR_SUCCESS。
如果函数调用失败，返回一个错误代码。

通过获取自身进程名称，并将该进程路径写入到CurrentVersion变量中实现开机自启。

#include <stdio.h>
#include <Windows.h>

#define Reg_Path "Software\\Microsoft\\Windows\\CurrentVersion\\Run"

BOOL Reg_Regedit(HKEY Reg_Root,char *lpszFileName, char *lpszValueName)
{
  HKEY hKey;
  if (ERROR_SUCCESS != RegOpenKeyEx(Reg_Root, Reg_Path, 0, KEY_WRITE, &hKey))
  {
    return FALSE;
  }
  if (ERROR_SUCCESS != RegSetValueEx(hKey, lpszValueName, 0, REG_SZ, (BYTE *)lpszFileName, (1 + ::lstrlen(lpszFileName))))
  {
    RegCloseKey(hKey);
    return FALSE;
  }
  RegCloseKey(hKey);
  return TRUE;
}

int main(int argc, char *argv[])
{
  TCHAR szPath[MAX_PATH] = { 0 };
  if (GetModuleFileName(NULL, szPath, MAX_PATH))
  {
    int ret = Reg_Regedit(HKEY_CURRENT_USER, szPath, "main");
    if (ret == 1)
      printf("添加自身启动项成功 \n");
  }

  system("pause");
  return 0;
}

注册表项不仅可以实现开机自启动，由于Win系统都是在注册表之上工作的，只要向指定位置写入键值,即可实现许多不可思议的功能。

// 禁用系统任务管理器
void RegTaskmanagerForbidden()
{
  HKEY hkey;
  DWORD value = 1;
  RegCreateKey(HKEY_CURRENT_USER, "Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System", &hkey);
  RegSetValueEx(hkey, "DisableTaskMgr", NULL, REG_DWORD, (LPBYTE)&value, sizeof(DWORD));
  RegCloseKey(hkey);
}

// 禁用注册表编辑器
void RegEditForbidden()
{
  HKEY hkey;
  DWORD value = 1;
  RegCreateKey(HKEY_CURRENT_USER, "Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System", &hkey);
  RegSetValueEx(hkey, "DisableRegistryTools", NULL, REG_DWORD, (LPBYTE)&value, sizeof(DWORD));
  RegCloseKey(hkey);
}

// 干掉桌面壁纸
void RegModifyBackroud()
{
  DWORD value = 1;
  HKEY hkey;
  RegCreateKey(HKEY_CURRENT_USER, "Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System", &hkey);
  RegSetValueEx(hkey, "Wallpaper", NULL, REG_SZ, (unsigned char *)"c://", 3);
  RegSetValueEx(hkey, "WallpaperStyle", NULL, REG_DWORD, (LPBYTE)&value, sizeof(DWORD));
}

判断键值状态

RegQueryValueEx 是用于检索指定注册表键中的指定值。它可以用来获取注册表键中的数据，例如字符串、整数等。以下是 RegQueryValueEx 的一般用法：

LSTATUS RegQueryValueEx(
  HKEY    hKey,
  LPCTSTR lpValueName,
  LPDWORD lpReserved,
  LPDWORD lpType,
  LPBYTE  lpData,
  LPDWORD lpcbData
);

参数说明：

hKey: 指定要查询值的注册表键的句柄。
lpValueName: 指定要查询的值的名称。
lpReserved: 保留参数，通常可以设置为 NULL。
lpType: 接收值的数据类型的指针。
lpData: 接收值的数据的缓冲区。
lpcbData: 接收数据缓冲区大小的指针。在调用函数之前，你应该将其设置为缓冲区大小。

函数返回值：

如果函数调用成功，返回 ERROR_SUCCESS。
如果函数调用失败，返回一个错误代码。

判断指定键值对是否存在,是否被设置过.

#include <stdio.h>
#include <Windows.h>

#define Reg_Path "Software\\Microsoft\\Windows\\CurrentVersion\\Run"

BOOL Check_Regedit(HKEY Reg_Root,char * name)
{
  HKEY hKey;
  if (ERROR_SUCCESS == RegOpenKeyEx(Reg_Root, Reg_Path, NULL, KEY_ALL_ACCESS, &hKey))
  {
    DWORD dwSize = 255, dwType = REG_SZ;
    char String[256];
    if (ERROR_SUCCESS == RegQueryValueEx(hKey, name, 0, &dwType, (BYTE *)String, &dwSize))
    {
      return true;
    }
  }
  RegCloseKey(hKey);
  return false;
}

int main(int argc, char *argv[])
{
  int ret = Check_Regedit(HKEY_CURRENT_USER, "ctfmon");
  printf("启动项存在: %d \n", ret);

  system("pause");
  return 0;
}

删除键值对

RegDeleteValue 是用于删除指定注册表键中的指定值。它可以用来删除注册表键中的数据值。以下是 RegDeleteValue 的一般用法：

LSTATUS RegDeleteValue(
  HKEY    hKey,
  LPCTSTR lpValueName
);

参数说明：

hKey: 指定要删除值的注册表键的句柄。
lpValueName: 指定要删除的值的名称。

函数返回值：

如果函数调用成功，返回 ERROR_SUCCESS。
如果函数调用失败，返回一个错误代码。

传入需要删除的注册表位置，以及该表中键值对的名字即可完成删除。

#include <stdio.h>
#include <Windows.h>

void Delete_Regedit(const char *Reg_Path,const char *Key_Name)
{
  char szKeyName[MAXBYTE] = { 0 };
  HKEY hKey = NULL;
  LONG lRet = RegOpenKeyEx(HKEY_LOCAL_MACHINE, Reg_Path, 0, KEY_ALL_ACCESS, &hKey);
  RegDeleteValue(hKey, Key_Name);
  RegCloseKey(hKey);
}

int main(int argc, char *argv[])
{
  Delete_Regedit("Software\\Microsoft\\Windows\\CurrentVersion\\Run", "main1");

  system("pause");
  return 0;
}

到此这篇关于C/C++实现Windows注册表的基本操作的文章就介绍到这了,更多相关C++注册表操作内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

您可能感兴趣的文章:

C语言简易实现扫雷小游戏
这篇文章主要为大家详细介绍了C语言简易实现扫雷小游戏，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
2021-10-10
一文详解matlab实现形态学图像处理
这篇文章主要为大家介绍了matlab实现形态学图像处理详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪
2023-03-03
解决C++ fopen按行读取文件及所读取的数据问题
今天小编就为大家分享一篇解决C++ fopen按行读取文件及所读取的数据问题，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
2018-07-07
MinGW-w64 C/C++编译器下载和安装的方法步骤(入门教程)
如果电脑没有安装MinGW-w64 C/C++编译器，就无法运行gcc命令，本文主要介绍了MinGW-w64 C/C++编译器下载和安装的方法步骤，文中通过示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
2022-02-02
C++实现控制台随机迷宫的示例代码
本文主要介绍了C++实现控制台随机迷宫的示例代码，文中通过示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
2021-08-08
深度解析三个常见的C语言内存函数
这篇文章主要深度解析了三个常见的C语言内存函数memcpy，memmove，memcmp，所以本文将对memcpy，memmove，memcmp 三个函数进行详解和模拟实现,需要的朋友可以参考下
2023-07-07
c++常量详解
常量是存放固定且不可变值的，一旦确定初始值则在程序其它地方不可改变, 所以const对象必须初始化。常量一般使用const关键字来修饰
2017-06-06
C++实现正整数的四则运算表达式
这篇文章主要为大家详细介绍了C++实现正整数的四则运算表达式，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
2020-06-06
C++中 map的基本操作
map是一类关联式容器。接下来通过本文给大家分享c++中的map基本操作，需要的朋友参考下
2017-05-05
C语言实现大整数加减运算详解
大数运算，顾名思义，就是很大的数值的数进行一系列的运算。本文通过实例演示如何进行C语言中的大整数加减运算，有需要的可以参考借鉴。
2016-08-08