Системний реєстр Windows XP

реєстром
Програмний інтерфейс доступу до реєстру

Прата – СПб.: ООО «ДиаСофтЮП», 2005.-1104с.
Теренс Чан Системное програмирование на

С++ для UNIX: пер. с англ. – К.: Издательская группа ВНV, 1997. – 592с.
Вильямс А. Системное программирование в Windows 2000 для профессионалов — СПб: Питер, 2001. —624 с: ил.
Терес Чан Системное програмирование на С++ для Unix: Пер.с англ. – К.: Издательская группа BHV, 1997. – 592c / ISDN 5-7315-0013-4
Рихтер Дж. Windows для профессионалов: создание эффективных Win32 приложений с учетом специфики 64-разрядной версии Windows/Пер, англ - 4-е изд. - СПб; Питер; М.: Издательско-торговый дом "Русская Редакция", 2001. - 752 с.; ил.
Побегайло А.П. Системное программирование в Windows. – СПб.:БХВ-Петербург, 2006. – 1056с.:ил.

Література

(с) Гроза П.М.

Windows, що містить відомості для роботи ОС з користувачами, програмними

продуктами і пристроями

Містить
профілі всіх користувачів
відомості про встановлене ПЗ
відомості про типи файлів, що створюються кожною програмою
інформація про властивості папок і значки додатків
інформація про установлене устаткування і використовувані порти

Системний реєстр (registry)

(с) Гроза П.М.

аutoexec.bat і сonfig.sys

Звернення до Реєстру
під час запуску ОС - до

тисячі
під час роботи протягом одного сеансу - до 10 тисяч

Особливості використання реєстру

(с) Гроза П.М.

– ОС завантажити неможливо

Серйозні руйнування (втрата) файлів - при

завантаженні поява BSOD

Проблеми з реєстром

(с) Гроза П.М.

реєстру
Рішення проблем з реєстром
(с) Гроза П.М.

(values)
Характеризується
іменем, типом і даними, які воно містить
повним шляхом, що

включає всі імена ключів, розташованих над ним

Логічні рівні реєстру

(с) Гроза П.М.

HKEY_CURRENT_USER\Software\Classes - мають пріоритет над настройками за замовчуванням і застосовуються

лише до активного користувача

Щоб змінити настройки поточного користувача – внести зміни до розділу HKEY_CURRENT_USER\Software\Classes, а не до HKEY_CLASSES_ROOT

Особливості настроювань за умовчанням

(с) Гроза П.М.

дисковод приводить до автоматичного запуску застосування autorun.exe

HKLM\SOFTWARE\Adobe\Acrobat Reader\6.0
Ключ налагодження програмного

продукту - містить значення конфігураційних параметрів версії продукту

Приклад загальносистемного налагодження

(с) Гроза П.М.

редактора реєстру 32-х розділи відображаються у вузлі HKEY_LOCAL_MACHINE\Software\WOW6432Node
64-розрядна версія ОС
(с)

Гроза П.М.

16383 знаки
Windows 2000 - 260 знаків ANSI або 16383 знаків

Юнікоду
Windows Millennium Edition/Windows 98/Windows 95 - 255 знаків
Параметра
Windows NT 4.0/Windows 2000/Windows XP/Windows Server 2003/Windows Vista - уся доступна пам'ять
Windows Millennium Edition/Windows 98/Windows 95 - 16300 байт
!!!Примітка
Сукупний розмір усіх значень у розділі не перевищує 64 КБ

Максимальні розміри

(с) Гроза П.М.

(hive)

Вулик (кущ) реєстру — це група розділів, підрозділів і параметрів

реєстру, з якою пов'язано групу допоміжних файлів, де містяться резервні копії всіх цих даних

Фізичні дані реєстру - відповідають каталоги
HKEY_LOCAL_MACHINE (HKLM) - інформацію про всю систему
HKEY_USERS (HKU) — дані окремих користувачів

Вулик реєстру

(с) Гроза П.М.

на диску не зберігається
SAM – БД облікових записів
інформація про імена

і паролі користувачів для реєстрації у системі
SOFTWARE
налаштування ППЗ
SYSTEM
інформація для запуску системи - список драйверів і служб, які необхідно завантажити і їх налаштування

Важливі вулики ключа HKLM

(с) Гроза П.М.

файлів реєстру
(с) Гроза П.М.

редактора реєстру
Дії з реєстром
(с) Гроза П.М.

охоплює
реєстр
базу даних реєстрації класів COM
завантажувальні файли

1. Резервне копіювання

реєстру

(с) Гроза П.М.

Regedt32.exe)
засоби "Групову політику"
"Системну політику"
файли реєстру (.reg)
Сценарії
2. Редагування реєстру
(с)

Гроза П.М.

база знань Microsoft Knowledge Base

3. Використання інтерфейсу користувача Windows
(с) Гроза

П.М.

або параметр
перейменувати підрозділ або параметр

При доступі до реєстру з віддаленого

комп'ютера видимі розділи
HKEY_USERS
HKEY_LOCAL_MACHINE

4. Використання редактора реєстру

(с) Гроза П.М.

нового значення - RegSetValueEx( );

Можливості
(с) Гроза П.М.

Отримати дані - RegQueryValueEx( );

3) Закрити ключ- RegCloseKey(hk);
1. Зчитування

інформації з реєстру

(с) Гроза П.М.

покажчик на змінну для дескриптора ключа реєстру

Функція RegOpenKeyEx( );
(с) Гроза

П.М.

відкритий дескриптор
"Autorun",
NULL,
NULL,
(LPBYTE) &autorun, // autorun містить 0

або 1
&vsize);

Функція RegQueryValueEx( );

(с) Гроза П.М.

0,0, NULL, &hknew, &res);
RegSetValueEx(hknew, "myval",0, REG_SZ, (LPBYTE)myval, sizeof(myval));
RegCloseKey(hk);

Приклад використання

функцій

(с) Гроза П.М.

CHAR achKey[MAX_PATH];
CHAR achClass[MAX_PATH] = "";
DWORD cchClassName = MAXPATH;

DWORD cSubKeys;
DWORD cbMaxSubKey;
DWORD cchMaxClass;
DWORD cValues;
DWORD cchMaxValue;
DWORD cbMaxValueData;
DWORD cbSecurityDescriptor;
FILETIME ftLastWriteTime;
DWORD i, j;
DWORD retCode, retValue;
CHAR achValue[MAX_VALUE_NAME];
DWORD cchValue = MA X_ VALUE_ NA M E;
CHAR achBuff[80]; 
RegQueryInfoKey(hKeyachClass, &cchClassName, NULL , &cSubKays, &cbMaxSubKey, AcchMaxClass, &cValues, &cchMaxValue, &cbMaxValueData, &cbSecurityDescriptor, &ftLastWritolimo);
for (i = 0, retCode = ERROR_SUCCESS; retCode == ERROR_SUCCESS; i++) {
retCode = RegEnumKey(hKey i, acliKey, MAX_PATH);
if (retCode == (DWORD)ERROR_SUCCESS) printf ("%s\n", achKey);
}
if (cValues) for (j = 0, retValue = ERROR_SUCCESS; j < cValues; j++)
{
cchValue = MAX_VALUE_NAME;
achValue[0] = '\0';
DWORD dwType;
BYTE bcData[80];
retValue = RegEnumValue(hKey j, achValue, &cchValue, NULL, &dwType, (PBYTE)achBuff, (DWORD*)bcData);
if (retValue != (DWORD) ERROR_SUCCESS) continue;
switch (dwType) {
case REG_DWORD:
printf ("\t\t%s = %d\n", achValue, *(DWORD*)achBuff);
break;
case REG_SZ;
achBuff [*(DWORD*)bcData]=0;
}
printf ("\t\t%s = %s\n", achValue, achBuff);
break;
}

Програма для визначення списку драйверів

(с) Гроза П.М.

LONG res = RegOpenKeyEx(HKEY_LOCAL_MACHINE, "SYSTEM WCurrentControlSetWServices'', 0,

KEYREAD, &hkResult);
if (res != ERROR_SUCCESS) {
printf ("Open Registry ErrorW);
return 1;
}
char buffer[256];
char path[256] = "SYSTEMWCurrentControlSet\\Services\\";
DWORD dwLen = strlen (path);
DWORD dwSize;
HKEY hkSubKey;
for (DWORD dwlndex = 0; ; dwlndex++) {
dwSize - sizeof (buffer);
res = RegEnumKeyEx(hkResult, dwlndex, buffer, &dwSize, 0, 0, 0, 0);
printf ("%s\n", buffer);
if (buffer[0]=='{') continue;
strcpy (path + dwLen, buffer);
res1 = RegOpenKeyEx(HKEY_LOCA L_ MA CHINE, path, 0, KEY_READ, &hkSubKey);
QueryKey(hkSubKey);
res1 = RegCloseKey(hkSubKey);
if (ERROR_NO_MORE_ITEMS == res) break;
}
QueryKey (hkResult);
*res = RegCloseKey(hkResult );
return 0;
}

Програма для визначення списку драйверів

(с) Гроза П.М.