解锁注册表的几种方法

在浏览恶意网页后，经常会遇到注册表被禁用的情况。注册表是锁定的，主要原理是修改注册表。在注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\

在currentversion \Policies\System下，创建DWORD值Disableregistrytools，并将键值设置为1。这样，当有人运行注册表编辑器时，将出现“注册表编辑已被管理员禁止”对话框(图1)，从而限制了注册表编辑器的使用。有许多方法可以解锁注册表。编辑REG文件以导入注册表是最常见的方法。本文将介绍7种不同的技巧，在这里与你分享。

使用Word宏解锁

Word可以解锁注册表吗？这是正确的!我们利用了微软在Word中提供的宏，对吧？要解锁注册表，运行Word并编写如下所示的“解锁”宏：

Sub Unlock()

Dim RegPath As String

RegPath=HKEY_CURRENT_USER\软件

\ Microsoft \ Windows \ CurrentVersion \ Policies \ System"

系统。PrivateProfileString (FileName:="， "Section:=RegPath, Key:=" Disableregistrytools ")=" OK!"

End Sub

其实这种方法一点也不神秘，只是利用了注册表项的一个特性，那就是在同一个注册表项中，不可能有字符串值和DWORD值同名，如果存在DWORD值，那么同名的字符串值就会被覆盖，这就间接地删除了原来的值。在本例中，DWORD值Disableregistrytools被同名的字符串值覆盖。

修改Regedit.exe文件

如果有十六进制文件编辑软件(如UltraEdit或WinHex)，也可以通过修改Regedit.exe文件来解锁注册表。以Ultraedit为例，打开注册表编辑器Regedit.exe。点击“搜索”菜单下的“查找”，在弹出对话框“查找ASCII字符”前打“”，在“查找什么”字段输入：Disableregistrytools(如图2所示)，点击“确定”开始搜索。它会找到唯一的结果，并将其更改为不同的字符。但是，请确保具有相同的长度(20个字母)，以便可以禁用注册表编辑器。

不能禁用注册表编辑器

对注册表编辑器Regedit.exe进行一个小操作，使其“免疫”注册表禁用功能，可以创建一个可解锁的注册表编辑器。这有助于防止恶意网页禁用注册表。使用16进制文件编辑器Ultraedit打开“Regedit.exe”，搜索“74 1B 6A 10 A1 00”。当你找到它时，把74改成EB。现在您有了一个可解锁的注册表编辑器。下次即使注册表被禁用也不要担心，只需运行它，托管恶意网页更改无效。

要解锁的INF文件

您已经看到了Windows中的INF驱动程序安装文件。它实际上是一种脚本语言，通过解释来执行。它包含设备驱动程序的所有安装信息，还包含关于修改注册表的信息，因此我们还可以使用INF文件解锁注册表。

INF文件由部分组成。节名以圆括号开头，在此文件中必须是唯一的。条的名称是它的入口点。后面跟着一个节，形式为“键名=键值”。注释可以添加到文件中，由分号完成，分号之后的内容不会被解释为要执行。让我们开始并使用记事本编辑以下文件：

[Version]

签名="$$"芝加哥

[DefaultInstall]

DelReg=del

[del]

HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\

System,Disableregistrytools,

1,00,00,00,00

将上述内容另存为del。inf，右键单击它并从弹出菜单中选择“Install”以解锁注册表(参见图3)。

使用JScript解锁

使用记事本编辑以下文件内容，另存as.js作为任何文件的后缀，使用时双击即可。

VAR WSHShell=WSCRIPT。CREA-TOBJEt(“WSCRIPT。壳”);

WSHShell。弹出(“为您解锁注册表”);

WSHShell。RegWrite (" HKCU \ \ Software \ \ Microsoft \ \

Windows\\CurrentVe