本篇內容來自http://bbs.bccn.net/thread-242890-1-1.html

相信每個人對登錄檔並不陌生，在執行裡面輸入“regedit”就可以開啟登錄檔編輯器了。這東西對Windows系統來說可是比較重要的，也是病毒常常會光顧的地方，比如病毒和惡意軟體常常會在登錄檔的啟動項裡面寫入自己的啟動鍵值來達到自啟動的目的，有些病毒還會修改登錄檔裡面來映像劫持防毒軟體，這是破壞系統的第一步。同時，大多軟體（軟體的序列號和資訊）和硬體資訊、系統資訊、安全模式等等設定都儲存在這裡，因此係統的健康在很大程度上要依賴登錄檔的健康。

作為程式設計開發人員，我們有必要了解登錄檔並學會操作登錄檔。下面我們就來用.NET下託管語言C#操作登錄檔，主要內容包括：登錄檔項的建立，開啟與刪除、鍵值的建立(設定值、修改)，讀取和刪除、判斷登錄檔項是否存在、判斷鍵值是否存在。

準備工作：

1：要操作登錄檔，我們必須要引入必要的名稱空間：

using Microsoft.Win32;

在這個名稱空間裡面包含了許多登錄檔相關的類，足夠我們使用了~~

2：名稱空間裡面提供了一個類：RegistryKey利用它我們可以定位到登錄檔最開頭的分支：

ClassesRoot，CurrentUser，Users，LocalMachine，CurrentConfig 如：

RegistryKey key = Registry.LocalMachine;

3：在操作的過程中涉及到子分支，要用\\進行深入，單個\會報錯！

4：最後要呼叫RegistryKey物件的Close()關閉對登錄檔的修改~~~

5：以下我們的例子都是在LocalMachine分支下，請注意。


一：登錄檔項的建立，開啟與刪除

1：建立：

建立登錄檔項主要用到RegistryKey 的CreateSubKey()方法。如：

RegistryKey key = Registry.LocalMachine;

RegistryKey software = key.CreateSubKey("software\\test");  

//在HKEY_LOCAL_MACHINE\SOFTWARE下新建名為test的登錄檔項。如果已經存在則不影響！

2：開啟：

開啟登錄檔項主要用到RegistryKey 的OpenSubKey()方法。如：

RegistryKey key = Registry.LocalMachine;

RegistryKey software = key.OpenSubKey("software\\test
 
",true);  

//注意該方法後面還可以有一個布林型的引數，true表示可以寫入。

注意，如果該登錄檔項不存在，這呼叫這個方法會丟擲異常

3：刪除：

刪除登錄檔項主要用到RegistryKey 的DeleteSubKey()方法。如：

RegistryKey key = Registry.LocalMachine;

key.DeleteSubKey("software\\test",true);   //該方法無返回值，直接呼叫即可

key.Close();

注意，如果該登錄檔項不存在，這呼叫這個方法會丟擲異常

二：鍵值的建立(設定值、修改)，讀取和刪除

1：建立(設定值、修改)：

對鍵值的建立修改等操作主要用到RegistryKey 的SetValue()方法：

RegistryKey key = Registry.LocalMachine;

RegistryKey software = key.OpenSubKey("software\\test",true); //該項必須已存在

software.SetValue("test", "部落格園");

//在HKEY_LOCAL_MACHINE\SOFTWARE\test下建立一個名為“test”，值為“部落格園”的鍵值。如果該鍵值原本已經存在，則會修改替換原來的鍵值，如果不存在則是建立該鍵值。

// 注意：SetValue()還有第三個引數，主要是用於設定鍵值的型別，如：字串，二進位制，Dword等等~~預設是字串。如：

// software.SetValue("test", "0", RegistryValueKind.DWord); //二進位制資訊

Key.Close();

2：讀取：

string info = "";

RegistryKey Key;

Key = Registry.LocalMachine;

myreg = Key.OpenSubKey("software\\test");  

// myreg = Key.OpenSubKey("software\\test",true);

info = myreg.GetValue("test").ToString();

myreg.Close();

info結果為：部落格園

3：刪除：

RegistryKey delKey = Registry.LocalMachine.OpenSubKey("Software\\test", true);

delKey.DeleteValue("test");

delKey.Close();

細心的讀者可能發現了第二個例子中OpenSubKey()方法引數與其他例子的不同。

如果你要修改鍵值，包括建立、設定、刪除鍵值等都要在方法後面加個布林引數，設定為true，表示可寫可改；如果僅僅只是讀取鍵值可以不加，此時可寫關閉，你不能再往裡寫值(當然，你要加也可以true)！

還有讀者提到讀寫預設鍵值的問題，主要在設定、讀取的方法中將鍵名置空則就是對預設鍵值的操作。

如：

software.SetValue("", "部落格園"); //  在HKEY_LOCAL_MACHINE\SOFTWARE\test修改預設鍵值的值為“部落格園”。讀取類似！

另外，預設的鍵值是不能刪除的，所以不要用DeleteValue()方法去刪除，會丟擲異常的！

三：判斷登錄檔項是否存在

private bool IsRegeditItemExist()

{

    string[] subkeyNames;

    RegistryKey hkml = Registry.LocalMachine;

RegistryKey software = hkml.OpenSubKey("SOFTWARE");

//RegistryKey software = hkml.OpenSubKey("SOFTWARE", true);

subkeyNames = software.GetSubKeyNames();

//取得該項下所有子項的名稱的序列，並傳遞給預定的陣列中

    foreach (string keyName in subkeyNames)  //遍歷整個陣列

    {

        if (keyName == "test") //判斷子項的名稱

        {            

             hkml.Close();

             return true;

         }

      }

        hkml.Close();

        return false;            

}

四：判斷鍵值是否存在

private bool IsRegeditKeyExit()

{

    string[] subkeyNames;

    RegistryKey hkml = Registry.LocalMachine;

RegistryKey software = hkml.OpenSubKey("SOFTWARE\\test");

    //RegistryKey software = hkml.OpenSubKey("SOFTWARE\\test", true);

    subkeyNames = software.GetValueNames();

//取得該項下所有鍵值的名稱的序列，並傳遞給預定的陣列中

    foreach (string keyName in subkeyNames)

    {

        if (keyName == "test")  //判斷鍵值的名稱

        {

           hkml.Close();

           return true;

         }

    }

        hkml.Close();

        return false;

   }

至此，C#操作登錄檔就到此為止了。本文幾乎囊括了C#語言對登錄檔的所有操作，只要認真看完此文，認真時間就肯定對登錄檔的讀取修改遊刃有餘了~~~讀者學會了，我的目的也達到了~~:)

本文所有例子在VS2008+WinXP下除錯通過…

有錯誤和疏漏之處請指正，謝謝。