HKEY_CLASSES_ROOT其实就是HKEY_LOCAL_MACHINE/SOFTWARE/Classes,但是在HKEY_CLASSES_ROOT下编辑相对来说显得更容易和有条理。

HKEY_CLASSES_ROOT包含了所有应用程序运行时必需的信息:

  --在文件和应用程序之间所有的扩展名和关联;

  --所有的驱动程序名称;

  --类的ID数字(所要存取项的名字用数字来代替);

  --DDEOLE的信息; (DDE 是Dynamic Data Exchange 即动态数据交换。OLE是Object Linking and Embedding的缩写,直译为对象连接与嵌入,学过VB的朋友可能知道VB中有一种控件就叫OLE对象,通过这个控件就可以调用其他格式的数据。其实,OLE技术在办公中的应用就是满足用户在一个文档中加入不同格式数据的需要(如文本、图像、声音等),即解决建立复合文档问题)

  --用于应用程序和文件的图标;

注册表HKEY_CLASSES_ROOT键是系统中控制所有数据文件的项。这个在Win95Winnt中是相通的。HKEY_CLASSES_ROOT控制键包括了所有文件扩展和所有执行文件相关的文件。它同样也决定了当一个文件被双击时起反应的相关应用程序。

Windows用户图形界面下,每件事----每个文件,每个目录,每个小程序,每个连接,每个驱动---都被看做一个对象;每个对象都有确定的属性和它联系。HKCR包含着对象类型和它们属性的列表。HKCR主要的功能被设置为:

  一个对象类型和一个文件扩展名关联

  一个对象类型和一种图标关联

  一个对象类型和一个命令行动作的关联

  定义对象类型相关菜单选项和定义每一个对象类型属性选项

Win95中,相关菜单就是当你鼠标右击一个对象时所弹出的菜单;属性就是当你选择属性项后一个展开的对话框。用简单术语来说就是在改变HKCR中的设置可以改变一个给定文件扩展名缺省的关联。改变一个文件类型的缺省图标,和添加或者删除给定对象类型的弹出菜单内容(或者所有的对象类型)

1.文件关联的破坏

现在网上病毒n多,其中有一类就是对文件的关联进行破坏,造成系统不能正常使用。

试看一例子:

症状:任何程序无法运行,出现错误提示。.bat或.com类文件无法运行,连注册表文件。reg也无法导入。

其实上面就是.exe,bat.com.reg四种文件关联被破坏了。我们先来他们是 如何实现的。

一共有三种方法,但实质是一样的。{注册表修改}

注册表[hkey_classes_root]是专门负责文件及文件夹关联的,其下有二种类型的子键:(看图比较容易理解)a类:如.bat,.ico之类的前面有个“."的扩展名,保存已注册文件的信息,他一般默认值 就是用来打开他的软件。如.rar的植就是winrar..exe,.bat.com.reg值分别为exefile, comfile,batfile,regfiel.

b:以软件名为键值,部分后面还加fiel四个字母,其实这里储存的就是打开a类扩展名文件的 软件的信息。一般下面有两个项:1defaulticon-------程序图标2sh#ll/open/command---就是软件如何运行,一般的值就是软 件的安装路径,后面加上("%1"winrar/sh#ll/open/command的值就是“d:/winrar/winrar" "%1"("%1"表示用软件本身打开)exefile,batfile,comfile的值都是("%1" %*),regfile的值是regedit.exe "%1",这几个 默认值必须要记住,用来修复用的。

还有一些子键下面有”clsid“这个键,它的值是{00024512-0000-0000-c000-000000000046}这样格式的。 这些子键都是系统自带,捆绑的一些软件。注册表把这些软件的键值集中在[hkey_classes_
root/clsid]
键下,clsid键下都是{00024512-0000-0000-c000-000000000046}的子键,看的出来,这样的每个键就是每个系统软件信息存放的地方。只不过中间转了一下而以。

分析完[hkey_classes_root]两类键,就很容易更改了。只要把a类中.bat.exe.reg.com的默认值,或bexefile,batfile,comfilesh#ll/open/command的值更改,就会用指定的软件打开。如果值改为一些没意义的字母,比如我改为sfdsfdsfds,系统中没有这个软件,自然无法运行这些程序。如果把值改为一些cmd命令那么危险就增加了,可以制作一些简单的病毒。修复的方法当然

是把这些键值改为默认值就可以了。

{cmd命令制成批处理命令}

例子: ftype  exefile="%1" %*

看上面,ftype命令专门用来该文件关联的,exefile就是指定改的是哪一类型的文件,=后面的值就是用什么软件打开,("%1" %*)就是恢复他的默认值,自身可执行。

{用记事本修改注册表键值,保存为.reg文件,并把它导入就可以了。原理一样,只是语句上要注意}
.bat,.exe,.com
的内容一样,看下面

regedit4                              ----必须大写,不然 无法更改[hkey_classes_root/comfile/sh#ll/open/command]--.com文件的打开程序@="/"%1/" %*"                       ---@表示注册表中的默认值,用("")代替也行,不过两引号之间不能有空格。"/"%1/" %*" 与注册表中的"%1" %*是一样的。

注:1.如果无法成功,一是regedit4没有大写。二可能这三行不要连在一起,中间隔一两个空行。2.reg文件被更改,当然无法用这招。呵呵,能导入吗??hkey_classes_root根键--文件夹右键菜单关联

hkey_classes_root/directory/ hkey_classes_root/folder 都具有以下两项,sh#ll---
sh#llex/contextmenuhandlers

1。举例:在右键添加快速重启菜单:必须在任一个sh#ll项下新建。 新建主键快速重启,在子键command的默认值为c:/windows/rundll.exe user.exeexitwindowsexec
2.shsh#llex
sh#ll不同之处在于两点:1sh#ll下可以让我们新建。在directory/sh#ll下新建的,在驱动器右键 中不会出现,在folder/sh#ll下新建却可以在任何文件夹右键中出现。2.sh#llex下的值都是象{750fdf0e-2a26-11d1-a3ea-080036587f03}这样的键。 文件关联的修复

1.常见的是exe文件关联被改,导致任何程序无法运行。解决方法:1.最简单,平时用记事本编一个修复exe文件关联的.reg文件(方法参 考上面),导入注册表就可以了。2.进入/windows/regedit.exe 改名成regedit.comregedit.bat然后进入regedit.exe关联恢复成默认值("%1" %*j即可。 3。把/windows/system32下的cmd.exe改名为cmd.comcmd.bat, 能进入cmd窗口用"ftype exefile="%1" %*修复。4.用软件修复,如魔法兔子等。把软件改名。bat.com就可以运行了。

2.exe,.bat.com关联都被更改,.reg也无法导入。

解决方法:(前提,能进入我的电脑或能进入任何一文件夹) 就是更改文件打开类型。 进入我的电脑,在窗口上方的工具栏菜单中选文件夹选项”--文件类型窗口 中 ---已注册的文件类型 中找到.reg,更改他的打开方式,找到/windows下的regedit.exe,这样.reg 文件就有办法导入了,导入修复即可。

3.所有文件,文件夹关联都被改,连我的电脑,文件夹都进不去。可以用以下方法----文件关联终极修复 1.进入系统桌面。随便右键点击一文件,在右键菜单中选择打开方式 从列 表中选择程序”--确定--打开方式窗口中选浏览,找到/windows/system32下选择cmd.exe.(直接不能运行cmd.exe2。这样能打开cmd窗口,可以用ftype  exefile="%1" %*命令恢复了。3 。进入注册表,自己恢复.bat.com.reg的关联。或直接用软件修复,如魔法兔 子,里面有个修复所有文件及文件夹特棒。

注:当然打开方式也可以不选cmd,直接选/windows下的regedit.exe,打开注册表就可以随便修改。

根键hkey_classes_root的作用相关推荐

  1. 数据库技术mysql能干什么_MySQL外键有什么作用

    MySQL外键的作用: 保持数据一致性,完整性,主要目的是控制存储在外键表中的数据.使两张表形成关联,外键只能引用外表中列的值! 我们来建两个表 CREATE TABLE `example1` ( ` ...

  2. 广东高中生多少人_“广东人参”五指毛桃根的功效与作用,有多少人真的清楚...

    这里有江东新区猛料新闻"点击" 五指毛桃根是植物五指毛桃的干燥根,它是一种功效出色的中药材,它也叫土黄芪或者南芪,平时可以煲汤喝,也可以和其他中药材搭配在一起煎汤服用,它能祛风除湿 ...

  3. 注册表知识:HKEY_LOCAL_MACHINE根键详解

    <script type="text/javascript"> </script><script type="text/javascript ...

  4. 「Mac」突然没声音,音量键不起作用——解决办法(大部分情况)

    Mac 没声音解决办法 问题描述 解决办法--重置核心音频 方法1 方法2 方法3 参考资料 问题描述 我们在使用 Mac 电脑时,有时候「从睡眠状态恢复」后,会遇到电脑的「音量键不起作用」,或者是电 ...

  5. 计算机中休眠是哪个键,笔记本的睡眠键和休眠键区别和作用有哪些

    我们随身携带的笔记本,在暂时不需要用到的时候,通常我们会选择让笔记本休息,那么很多朋友也疑惑,笔记本的睡眠键和休眠键,我们选择哪个?笔记本的睡眠键和休眠键区别是什么,笔记本的睡眠键和休眠键作用有哪些? ...

  6. 计算机空格键作用,电脑空格键有哪些作用?你知道几个?

    我们在操作电脑时经常会用到空格键,打字基本都用它来当确定键,但你真正了解空格键的妙用吗?空格键所占空间那么大,肯定是不止一种作用了,今天我们就来说说说键盘上空格键的用处! 电脑空格键有哪些作用? 作用 ...

  7. 在键盘上同时按3个键有时会有一个键不起作用是什么原因?

    最近在开发一个程序时发现一个奇怪的问题,在我的笔记本键盘上同时按3个键时,有时会有一个键不起作用,比如: W+X+C,C不起作用 S+D+C,C不起作用 S+X+C,C不起作用 D+X+C,C不起作用 ...

  8. 笔记本徽标键不起作用_为什么我们(不应该)关心徽标

    笔记本徽标键不起作用 Back in my art director days-when I was attempting to build a brand for myself on Instagr ...

  9. mysql中的主键地作用_mysql主键概念及作用

    mysql主键概念及作用 发布时间:2020-04-23 11:15:38 来源:亿速云 阅读:217 作者:三月 本文主要给大家介绍mysql主键概念及作用,希望可以给大家补充和更新些知识,如有其它 ...

最新文章

  1. 圆柱属于能滚动的物体吗_中班科学活动教案:滚动的物体教案(附教学反思)
  2. 1.springMVC+spring+Mybatis的整合思路
  3. MVC4 下DropDownList使用方法(转)
  4. centos 删除crontab_CentOS安装crontab及使用方法
  5. 一个 bad file descriptor 的问题
  6. python post提交给php,从Python发送HTTP POST请求(尝试从PHP转换)
  7. win10任务栏图标存放路径
  8. 回归即登顶社交应用排行榜,多牛传媒开启人人“第二春”
  9. solidworks电气元件3d库_60套机械设计三维选型软件 非标自动化 电气选型SolidWorks标准件...
  10. 【原创】我所认识的银行业务之旅(票据篇)
  11. 正态分布是离散分布还是连续分布_连续性随机变量与正态分布——投资分析必备知识...
  12. 到此一游︱2022 Google 开发者大会
  13. python新手入门-------字符串与函数(3)
  14. Vue 微信微博分享
  15. 软件人才外包驻场开发比软件项目外包的费用要高 原因在哪里
  16. (paypal,stripe)轮询收款系统
  17. Mac终端使用Linux
  18. 「镁客·请讲」美好明天机器人张超:与其做雷同的机器人产品,不如不做
  19. Linux切换超级用户认证失败,Linux切换root超级用户问题
  20. web目录扫描工具-dirsearch

热门文章

  1. PHP基于微信小程序的医院预约挂号系统 uniapp 小程序
  2. php敏感字符串过滤_PHP实现敏感词过滤
  3. GAN二次元头像生成Pytorch实现(附完整代码)
  4. 华为eNSP--4多个路由器连接配置(静态路由)
  5. NVIDIA Canvas 初体验~
  6. 王者荣耀入门技能树-解答
  7. assigning the result of this type assertion to a variable could eliminate the followin assertion解决
  8. 第二十五期 总结《路由器就是开发板》
  9. mysql numeric 区别_Mysql中NUMERIC和DECIMAL类型区别比较
  10. 【MarkMan】图片标注测量