C#注冊表是如何操作的
相信每個人對注冊表并不陌生,在運行里面輸入“regedit”就可以打開注冊表編輯器了。這東西對Windows系統來說可是比較重要的,也是病毒常常會光顧的地方,比如病毒和惡意軟件常常會在注冊表的啟動項里面寫入自己的啟動鍵值來達到自啟動的目的,有些病毒還會修改注冊表里面來映像劫持殺毒軟件,這是破壞系統的***步。同時,大多軟件(軟件的序列號和信息)和硬件信息、系統信息、安全模式等等設置都保存在這里,因此系統的健康在很大程度上要依賴注冊表的健康。
作為編程開發人員,我們有必要了解注冊表并學會操作注冊表。下面我們就來用.NET下托管語言C#注冊表操作,主要內容包括:注冊表項的創建,打開與刪除、鍵值的創建(設置值、修改),讀取和刪除、判斷注冊表項是否存在、判斷鍵值是否存在。
準備工作:
1:要操作注冊表,我們必須要引入必要的命名空間:
- using Microsoft.Win32;
在這個命名空間里面包含了許多注冊表相關的類,足夠我們使用了~~
2:命名空間里面提供了一個類:RegistryKey 利用它我們可以定位到注冊表最開頭的分支:
ClassesRoot,CurrentUser,Users,LocalMachine,CurrentConfig
如:RegistryKey key = Registry.LocalMachine;
3:在操作的過程中涉及到子分支,要用\\進行深入,單個\會報錯!
4:***要調用RegistryKey對象的Close()關閉對注冊表的修改~~~
5:以下我們的例子都是在LocalMachine分支下,請注意。
一:C#注冊表項的創建,打開與刪除
1:創建
創建注冊表項主要用到RegistryKey 的CreateSubKey()方法。如:
RegistryKey key = Registry.LocalMachine;
RegistryKey software = key.CreateSubKey("software\\test");
//在HKEY_LOCAL_MACHINE\SOFTWARE下新建名為test的注冊表項。如果已經存在則不影響!
2:打開
打開注冊表項主要用到RegistryKey 的OpenSubKey()方法。如:
RegistryKey key = Registry.LocalMachine;
RegistryKey software = key.OpenSubKey("software\\test",true);
//注意該方法后面還可以有一個布爾型的參數,true表示可以寫入。
注意,如果該注冊表項不存在,這調用這個方法會拋出異常
3:刪除
刪除注冊表項主要用到RegistryKey 的DeleteSubKey()方法。如:
RegistryKey key = Registry.LocalMachine;
key.DeleteSubKey("software\\test",true); //該方法無返回值,直接調用即可
key.Close();
注意,如果該注冊表項不存在,這調用這個方法會拋出異常
二:鍵值的創建(設置值、修改),讀取和刪除
1:創建(設置值、修改)
對鍵值的創建修改等操作主要用到RegistryKey 的SetValue()方法
RegistryKey key = Registry.LocalMachine;
RegistryKey software = key.OpenSubKey("software\\test",true); //該項必須已存在
software.SetValue("test", "博客園");
//在HKEY_LOCAL_MACHINE\SOFTWARE\test下創建一個名為“test”,值為“博客園”的鍵值。如果該鍵值原本已經存在,則會修改替換原來的鍵值,如果不存在則是創建該鍵值。
// 注意:SetValue()還有第三個參數,主要是用于設置鍵值的類型,如:字符串,二進制,Dword等等~~默認是字符串。如:
// software.SetValue("test", "0", RegistryValueKind.DWord); //二進制信息
Key.Close();
2:讀取
string info = "";
RegistryKey Key;
Key = Registry.LocalMachine;
myreg = Key.OpenSubKey("software\\test");
// myreg = Key.OpenSubKey("software\\test",true);
info = myreg.GetValue("test").ToString();
myreg.Close();
info結果為:博客園
3:刪除
RegistryKey delKey = Registry.LocalMachine.OpenSubKey("Software\\test", true);
delKey.DeleteValue("test");
delKey.Close();
細心的讀者可能發現了第二個例子中OpenSubKey()方法參數與其他例子的不同。
如果你要修改鍵值,包括創建、設置、刪除鍵值等都要在方法后面加個布爾參數,設置為true,表示可寫可改;如果僅僅只是讀取鍵值可以不加,此時可寫關閉,你不能再往里寫值(當然,你要加也可以true)!
還有讀者提到讀寫默認鍵值的問題,主要在設置、讀取的方法中將鍵名置空則就是對默認鍵值的操作。
如:
software.SetValue("", "博客園"); // 在HKEY_LOCAL_MACHINE\SOFTWARE\test修改默認鍵值的值為“博客園”。讀取類似!
另外,默認的鍵值是不能刪除的,所以不要用DeleteValue()方法去刪除,會拋出異常的!
三:判斷注冊表項是否存在
- private bool IsRegeditItemExist()
- {
- string[] subkeyNames;
- RegistryKey hkml = Registry.LocalMachine;
- RegistryKey software = hkml.OpenSubKey("SOFTWARE");
- //RegistryKey software = hkml.OpenSubKey("SOFTWARE", true);
- subkeyNames = software.GetSubKeyNames();
- //取得該項下所有子項的名稱的序列,并傳遞給預定的數組中
- foreach (string keyName in subkeyNames) //遍歷整個數組
- {
- if (keyName == "test") //判斷子項的名稱
- {
- hkml.Close();
- return true;
- }
- }
- hkml.Close();
- return false;
- }
四:判斷鍵值是否存在
- private bool IsRegeditKeyExit()
- {
- string[] subkeyNames;
- RegistryKey hkml = Registry.LocalMachine;
- RegistryKey software = hkml.OpenSubKey("SOFTWARE\\test");
- //RegistryKey software = hkml.OpenSubKey("SOFTWARE\\test", true);
- subkeyNames = software.GetValueNames();
- //取得該項下所有鍵值的名稱的序列,并傳遞給預定的數組中
- foreach (string keyName in subkeyNames)
- {
- if (keyName == "test") //判斷鍵值的名稱
- {
- hkml.Close();
- return true;
- }
- }
- hkml.Close();
- return false;
- }
C#注冊表操作的相關知識就介紹到這里,希望大家喜歡。
【編輯推薦】