主题:请问用程序怎么实现修改WINDOWS的启动项,注册表,
hbosoft [专家分:170] 发布于 2007-06-18 14:34:00
请问用程序怎么实现修改WINDOWS的启动项,注册表,
因为最近有好多病毒就在此落地了,只要电脑一启动,就会先运行他们
我想把他们去掉,当然可能会有其他的办法来解决这个问题
可是我还是想知道怎么修改WINDOWS的启动项,请指教,谢谢~~~
回复列表 (共6个回复)
沙发
zmaxlyxh [专家分:1210] 发布于 2007-06-18 16:18:00
看你用什么类库了,win32 API,MFC也行,还有wsWindow很能的!
下面是VC中用MFC演示的教程,推荐做参考!
注册表到底是什么东西?也许它经常在你的口头出现,但我现在要你即刻讲出来它到底是什么东西,有些什么用,如何产生作用?你能吗?如果不能,请耐心看完这部分;否则,请跳过之。
Windows的注册表包含了Windows的系统配置、PC机的硬件配置、Win32应用程序和用户的其他设置信息。注册表和INI文件不同,它是多层次的树状数据结构,具有六个分支(根键),每个分支又由许多的键和键值组成,而每个键则代表一个特定的配置项目。最直观的一个实例就是,为什么Windows下的不同用户可以拥有各自的个性化设置,如不同的墙纸,不同的桌面。这就是通过注册表来实现的。
你必须清楚的几个词:
主键:(在NT下又称为项)你可以认为这是整个注册表结构中的一层,有点儿类似于资源管理器中的目录树结构。所以它的图标与文件夹的图标有点儿想像
字符串值:顾名思义,一串ASCII码字符。
二进制值:这没啥多说的,0101是也!
实例要出场了!
你如何知道要实现你想要的功能必须经由修改注册表的哪一项来做到呢?哦,市面有一大堆的"罗列"注册表各项的书(其实是手册),随便去挑一本吧,我保证你掏得起这个腰包.
实际编程的过程中你会遇到两个问题:一个是如何访问(读取)注册表,另一个是如何修改注册表,而往往最吸引人的恐怕是后者.让我们用实例来说话!
假设你现在要实现的编程任务是,从注册表获知本机的用户名,以及公司名称。然后,将它们改成你想要指定的名称。
在Visual C++ 6.0中新建一基于对话框的工程,设置两个命令按钮,名为“Inquire”和“Modify”,分别用来查询和修改。
说明:用户的信息位于系统注册表中 \HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ 的位置,键值名RegisteredOwner和RegisteredOrganization分别表示用户的姓名和用户公司的名称。你绝对可以从那些“注册表手册”中查到。
1.查询用户信息的代码
HKEY hKEY; //定义有关的 hKEY, 在查询结束时要关闭。
LPCTSTR data_Set="Software\\Microsoft\\Windows\\CurrentVersion\\";
//打开与路径 data_Set 相关的 hKEY,第一个参数为根键名称,第二个参数表。
//表示要访问的键的位置,第三个参数必须为0,KEY_READ表示以查询的方式。
//访问注册表,hKEY则保存此函数所打开的键的句柄。
long ret0=(::RegOpenKeyEx(HKEY_LOCAL_MACHINE,data_Set, 0, KEY_READ, &hKEY));
if(ret0!=ERROR_SUCCESS) //如果无法打开hKEY,则终止程序的执行
{MessageBox("错误: 无法打开有关的hKEY!");
return;}
//查询有关的数据 (用户姓名 owner_Get)。
LPBYTE owner_Get=new BYTE[80];
DWORD type_1=REG_SZ ; DWORD cbData_1=80;
//hKEY为刚才RegOpenKeyEx()函数所打开的键的句柄,"RegisteredOwner"。
//表示要查 询的键值名,type_1表示查询数据的类型,owner_Get保存所。
//查询的数据,cbData_1表示预设置的数据长度。
long ret1=::RegQueryValueEx(hKEY, "RegisteredOwner", NULL,
&type_1, owner_Get, &cbData_1);
if(ret1!=ERROR_SUCCESS)
{
MessageBox("错误: 无法查询有关注册表信息!");
return;
}
// 查询有关的数据 (公司名 company_Get)
LPBYTE company_Get=new BYTE [80];
DWORD type_2=REG_SZ; DWORD cbData_2=80;
long ret2=::RegQueryValueEx(hKEY, "RegisteredOrganization", NULL,&type_2,company_Get, &cbData_2);
if(ret2!=ERROR_SUCCESS)
{
MessageBox("错误: 无法查询有关注册表信息!");
return;
}
// 将 owner_Get 和 company_Get 转换为 CString 字符串, 以便显示输出。
CString str_owner=CString(owner_Get);
CString str_company=CString(company_Get);
delete[] owner_Get; delete[] company_Get;
// 程序结束前要关闭已经打开的 hKEY。
::RegCloseKey(hKEY);
……
这样,上述程序执行完毕,字符串str_owner和str_company则表示查询到的用户的姓名和公司的名称,在VC++中便可用对话框的方式将其显示出来。
2.修改用户信息的代码
注意和上述的查询代码属于不同的函数体。
在程序中我们先显示一个对话框,要求用户输入新的用户姓名和公司名称并按确认键,将取得CString类型的有关字符串。要先将其转换为LPBYTE(即unsigned char*)型的数据类型,以便后面的函数调用。下面是程序中用到的将CString型转换为LPBYTE的转换函数:
LPBYTE CString_To_LPBYTE(CString str)
{
LPBYTE lpb=new BYTE[str.GetLength()+1];
for(int i=0; ibr> lpb[str.GetLength()]=0;
return lpb;
}
以下则是具体的修改注册表用户信息的代码:
CString str_owner, str_company;
…… //通过对话框输入新的用户信息,保存到str_owner和str_company
//定义有关的 hKEY, 在程序的最后要关闭。
HKEY hKEY;
LPCTSTR data_Set="Software\\Microsoft\\Windows\\CurrentVersion";
//打开与路径 data_Set 相关的hKEY,KEY_WRITE表示以写的方式打开。
long ret0=(::RegOpenKeyEx(HKEY_LOCAL_MACHINE,
data_Set, 0, KEY_WRITE, &hKEY));
if(ret0!=ERROR_SUCCESS)
{
MessageBox("错误: 无法打开有关的hKEY!");
return;
}
//修改有关数据(用户姓名 owner_Set),要先将CString型转换为LPBYTE。
LPBYTE owner_Set=CString_To_LPBYTE(str_owner);
DWORD type_1=REG_SZ;
DWORD cbData_1=str_owner.GetLength()+1;
//与RegQureyValueEx()类似,hKEY表示已打开的键的句柄,"RegisteredOwner"
//表示要访问的键值名,owner_Set表示新的键值,type_1和cbData_1表示新值。
//的数据类型和数据长度
long ret1=::RegSetValueEx(hKEY, "RegisteredOwner", NULL,
type_1, owner_Set, cbData_1);
if(ret1!=ERROR_SUCCESS)
{
MessageBox("错误: 无法修改有关注册表信息!");
return;
}
//修改有关的数据 (公司名 company_Set)
LPBYTE company_Set=CString_To_LPBYTE(str_company);
DWORD type_2=REG_SZ;
DWORD cbData_2=str_company.GetLength()+1;
long ret2=::RegSetValueEx(hKEY, "RegisteredOrganization", NULL,
type_2, company_Set, cbData_2);
if(ret2!=ERROR_SUCCESS)
{
MessageBox("错误: 无法修改有关注册表信息!");
return;
}
执行上面的修改注册表的操作后,可打开注册表查看具体的数值,可以看到已经成功地修改了有关的数据了。
板凳
liangdong007 [专家分:2840] 发布于 2007-06-18 16:37:00
需要搞那么复杂吗,直接 开始->运行->msconfig 不行吗?
3 楼
zmaxlyxh [专家分:1210] 发布于 2007-06-18 16:45:00
那不如直接用金山,卡巴,在说了学了这个可以通过程序直接修改注册表,以后在学习驻留内存就可以自己写点简单病毒了,当然是简单的.
4 楼
hbosoft [专家分:170] 发布于 2007-07-02 09:10:00
谢谢,指教,学习了
5 楼
longlong16 [专家分:10670] 发布于 2007-07-02 11:32:00
[quote]那不如直接用金山,卡巴,在说了学了这个可以通过程序直接修改注册表,以后在学习驻留内存就可以自己写点简单病毒了,当然是简单的.[/quote]
----------------------------------------------------------
无语了
6 楼
bloodybg [专家分:1510] 发布于 2007-07-02 11:46:00
[quote]那不如直接用金山,卡巴,在说了学了这个可以通过程序直接修改注册表,以后在学习驻留内存就可以自己写点简单病毒了,当然是简单的.[/quote]
有种病毒是感染PE文件,一般说就是exe文件,谁pe文件结构方面的资料???
我来回复