注册表的应用与事例（上）

文/董毅

喜欢编程的朋友们恐怕没有不知道VC的（Microsoft Visual C++）。而我下面要讲的是用VC来对WINDOWS 9X的注册表建立，修改和删除的一些事例，希望编程爱好者们能得到一些启发。

首先我们先来了解一下我们的主人—注册表。注册表是一种有键及值组成的分层结构。在注册表中键可以包括子键和值。我们可以把他做个比喻，键就是目录，而子键和值可以看成文件。这样比喻可能不科学但是很实际。在Windows 98下注册表包括在两个文件内，他们是user.dat和system.dat两个文件。System.dat包括标准的系统信息，他们被保存在HKEY_LOCAL_MACHINE的根键内，而用户是全部。User.dat文件包括用户指定的信息，如用户策略，桌面设定等等。为了平时查看方便WIN98为我们准备了一个小程序regedit.exe。执行他就可以看到注册表的树状结构啦。

需要生成一个基本程序。你可以用MFC来生成单文档或对话框程序，如果你认为对C++的API够了解的话也可以自己生成主窗口，但是我建议生成对话框。在VC的MFC里也有对注册表操作的函数，但是我先给大家介绍一下API中有关注册表的函数。Win32 API提供了大约25个有关注册表的函数，他提供了对注册表的读取，写入，删除，以及打开注册表及键值时所有函数，并且可以达到对注册表的备份，连接和对远端注册表进行查看等等。但是在编程的时候首先需要考虑你是在为什么操作系统编辑此类程序。你一定会问为什么要考虑呢？在微软的操作系统中我们常用有Windows NT,Windows 95,98,3.1等，现在常用的是NT和WIN98，虽然他们都是32位操作系统，但是在函数中有些不支持98，这点是要注意的。函数如下：

下面我针对我们经常用到的函数分别进行详细的介绍。

API经历和发展了很多年啦，因此，有些函数已经重复啦。比如RegSetValue()及

RegSetValueEx()都是用来设置注册表键值的。两者的区别在于前者是设置注册表键的默认值，仅支持作为数据类型的字符串,而后者不仅继承了前者的所有功能而且还能对多值或类型进行操作。一般API对比比较新的函数都回在后缀追加“Ex”的同样名称函数，建议在编程中均应尽可能的使用高级函数。而初级函数是向上兼容的。与其他程序相同，对注册表的编程也要用到句柄。通过一个句柄访问注册表键值，当打开或创建一个键值的时候，会返回一个该键的句柄，并且调用和分析键和创建键值，在分析和创建的同时需要传递句柄到函数。WINDOWS提供预定义的用语根一级键的保留句柄。HKEY_CLASS_ROOT,HKEY_CURRENT_USER,HKEY_LOCAL_MACHINE,HKEY_USER。这些都是与注册表的根键相对应并且同名的句柄。当访问一个根键的时候，传递这些通用句柄。这就不用打开根键啦，因为他们总是在打开状态下，可使用默认键的句柄访问。前面说了这么多的准备工作。下面我们来说说函数吧。

1．RegCloseKey()

原型：RegCloseKey(HKEY hKey)

解释：关闭指定的主册表键，释放句柄。当对一个或多个键或值操作完成以后，需要关闭其键来进行保存操作结果。关闭一个键后，句柄变为非法，以使其不可再次被使用。为系统重新使用而释放句柄。

例子：

BOOL bRet = TRUE;

if( m_hKey == NULL )

return( FALSE );

bRet = ( ::RegCloseKey( m_hKey ) = = ERROR_SUCCESS );

m_hKey = NULL;

return( bRet );

2．RegCreateKeyEx()

原型：RegCreatKeyEx(HKEY_CURRENT_SURE,

“Software//RegApp//1.0”,

0,

”RegApp”,

REG_OPTION_NON_VOLATILE,KEY_ALL_ACCESS,

NULL,

&hkeyNew,

&dwDisposition)

解释：打开指定的键或子键。如果要打开的键不存在的话，本函数会试图建立它。提供该函数是为了向后兼容。所有的WIN32应用程序应使用函数RegCreateKeyEx（）。当在创建或打开注册表的键时，需要指定访问权限，而这些访问权限需要到一级。默认的权限是KEY_ALL_ACCESS权限。还有KEY_CREATE_LINK创建字符链权限,KEY_CREATE_SUB_KEY创建子键权限,KEY_EXECUTE读取键权限，KEY_NOTIFY获得修改键通知的权限，KEY_QUERY_VALUE查询键值的权限，KEY_SET_VALUE设置数据值的权限。注意不能在根一级建键，在注册表的根一级仅可有预定义的键。

例子：

HKEY hOpenedKey;

DWORD dwDisposition;

DWORD dwLastError;

BOOL bRet = ( ::RegCreateKeyEx( hKey, lpszSubKey, 0, (char *) lpszClass, REG_OPTION_NON_VOLATILE, KEY_ALL_ACCESS, NULL, &hOpenedKey, &dwDisposition ) = = ERROR_SUCCESS );

if( bRet ) ::RegCloseKey( hOpenedKey );

dwLastError = GetLastError();

return( bRet );

3．RegDeleteKey()

原型：RegDeleteKey(HKEY hKey,LPCTSTR lpsubKey)

解释：RegDeleteKey()看名字也能知道，他是用来删除注册表中的一个键值的。有是对注册表的操作需要经常的创建和删除，删除的参数只有两个，hKey代表根键的句柄，而lpsubKey是该键的名称。在用此函数时需要注意98与NT的差异。在NT中在删除一个键之前，要求必须删除所有子键，需要从下向上递归删除所有子键，而WINDOWS98没有他那么复杂，只要删除键及其所有子键就可以啦。

例子：

BOOL bRet;

DWORD dwLastError;

bRet = ( ::RegDeleteKey( hKey, lpszSubKey ) == ERROR_SUCCESS );

dwLastError = GetLastError();

在说到读写操作前，先让我们来了解一下他的数据类型吧。regedit注册表有3种数据类型：字符串，二进制值，DWORD值。而实际在WINDOWS98，NT中要支持多种数据类型，当数据超过2KB的时候，注册表不会把他保存到注册表内而是使用注册表值指向数据文件。而WIN32的值类分以下几种REG_BINARY 二进制数据，REG_DWORD32位双字，REG_NONE未定义值类型，REG_SZ空字符串，是保存字符串的最通用格式。