oprofile，Linux 里的 modprobe 到底是干嘛的說載入模塊不懂這模塊指的都

來源：整理時(shí)間：2023-08-31 06:30:04 編輯：智能門戶手機(jī)版

本文目錄一覽

1，Linux 里的 modprobe 到底是干嘛的說載入模塊不懂這模塊指的都
2，perf pprof gprof哪個(gè)好
3，linux 分析哪個(gè)函數(shù) 耗cpu 多
4，注冊表的解釋

1，Linux 里的 modprobe 到底是干嘛的說載入模塊不懂這模塊指的都

內(nèi)核模塊是可以按需加載或卸載的內(nèi)核代碼，可以不重啟系統(tǒng)就擴(kuò)充內(nèi)核的功能。查看更多http://zh.wikipedia.org/wiki/%E5%8F%AF%E8%BC%89%E5%85%A5%E6%A0%B8%E5%BF%83%E6%A8%A1%E7%B5%84

為保持 linux 內(nèi)核的穩(wěn)定與可持續(xù)發(fā)展，內(nèi)核在發(fā)展過程中引進(jìn)了可裝載模塊這一特性。內(nèi)核可裝載模塊就是可在內(nèi)核運(yùn)行時(shí)加載到內(nèi)核的一組代碼。通常 , 我們會(huì)在兩個(gè)版本不同的內(nèi)核上裝載同一模塊失敗，即使是在兩個(gè)相鄰的補(bǔ)丁級(jí)（patch level）版本上。這是因?yàn)閮?nèi)核在引入可裝載模塊的同時(shí)，對模塊采取了版本信息校驗(yàn)。這是一個(gè)與模塊代碼無關(guān)，卻與內(nèi)核相連的機(jī)制。該校驗(yàn)機(jī)制保證了內(nèi)核裝載的模塊是用戶認(rèn)可的，且安全的。

Linux 里的 modprobe 到底是干嘛的說載入模塊不懂這模塊指的都

2，perf pprof gprof哪個(gè)好

perf更好Perf是Linux kernel自帶的系統(tǒng)性能優(yōu)化工具。雖然它的版本還只是0.0.2，Perf已經(jīng)顯現(xiàn)出它強(qiáng)大的實(shí)力，足以與目前Linux流行的OProfile相媲美了。Perf 的優(yōu)勢在于與Linux Kernel的緊密結(jié)合，它可以最先應(yīng)用到加入Kernel的new feature。而像OProfile, GProf等通常會(huì)“慢一拍”。Perf的基本原理跟OProfile等類似，也是在CPU的PMU registers中Get/Set performance counters來獲得諸如instructions executed, cache-missed suffered, branches mispredicted等信息。Linux kernel對這些registers進(jìn)行了一系列抽象，所以題主可以按進(jìn)程，按CPU或者按counter group等不同類別來查看Sample信息。

相信自己的判斷吧

perf pprof gprof哪個(gè)好

3，linux 分析哪個(gè)函數(shù) 耗cpu 多

內(nèi)核占用cpu最多，根據(jù)當(dāng)前cpu和內(nèi)存的利用率來判斷是否接納新的進(jìn)程。處理過程就是通過讀取proc里面的文件信息，來獲取相關(guān)知識(shí)。top、ps等也是讀取這里面的東西。Linux是一種開源電腦操作系統(tǒng)內(nèi)核。它是一個(gè)用C語言寫成，符合POSIX標(biāo)準(zhǔn)的類Unix操作系統(tǒng)。Linux最早是由芬蘭黑客 Linus Torvalds為嘗試在英特爾x86架構(gòu)上提供自由免費(fèi)的類Unix操作系統(tǒng)而開發(fā)的。該計(jì)劃開始于1991年，在計(jì)劃的早期有一些Minix 黑客提供了協(xié)助，而今天全球無數(shù)程序員正在為該計(jì)劃無償提供幫助。Linux是一個(gè)一體化內(nèi)核（monolithic kernel）系統(tǒng)。“內(nèi)核”指的是一個(gè)提供硬件抽象層、磁盤及文件系統(tǒng)控制、多任務(wù)等功能的系統(tǒng)軟件。一個(gè)內(nèi)核不是一套完整的操作系統(tǒng)。一套基于Linux內(nèi)核的完整操作系統(tǒng)叫作Linux操作系統(tǒng)，或是GNU/Linux。設(shè)備驅(qū)動(dòng)程序可以完全訪問硬件。Linux內(nèi)的設(shè)備驅(qū)動(dòng)程序可以方便地以模塊化（modularize）的形式設(shè)置，并在系統(tǒng)運(yùn)行期間可直接裝載或卸載。

Vtune ，Oprofile 都可以，一般Oprofile用的比較多。

主要看%cpu一欄，看有沒有占用cpu百分比比較高的程序。如果程序的行為不恰當(dāng)，可能造成過高的占用cpu。在計(jì)算機(jī)運(yùn)行慢的時(shí)候，通常用top查看是那個(gè)進(jìn)程占用了cpu。最前面會(huì)顯示pid，可以使用kill命令殺死這個(gè)進(jìn)程。另外比較中的一個(gè)參數(shù)是load average。當(dāng)后面的數(shù)字都大于1.6的時(shí)候，表明系統(tǒng)負(fù)荷過高。如果都低于1，說明系統(tǒng)基本比較清閑。

linux 分析哪個(gè)函數(shù) 耗cpu 多

4，注冊表的解釋

本人也是不太懂這個(gè)東東，網(wǎng)上資料：一、注冊表的由來 PC機(jī)及其操作系統(tǒng)的一個(gè)特點(diǎn)就是允許用戶按照自己的要求對計(jì)算機(jī)系統(tǒng)的硬件和軟件進(jìn)行各種各樣的配置。早期的圖形操作系統(tǒng)，如Win3.x中，對軟硬件工作環(huán)境的配置是通過對擴(kuò)展名為.ini的文件進(jìn)行修改來完成的，但I(xiàn)NI文件管理起來很不方便，因?yàn)槊糠N設(shè)備或應(yīng)用程序都得有自己的INI文件，并且在網(wǎng)絡(luò)上難以實(shí)現(xiàn)遠(yuǎn)程訪問。為了克服上述這些問題，在Windows 95及其后繼版本中，采用了一種叫做“注冊表”的數(shù)據(jù)庫來統(tǒng)一進(jìn)行管理，將各種信息資源集中起來并存儲(chǔ)各種配置信息。按照這一原則，Windows各版本中都采用了將應(yīng)用程序和計(jì)算機(jī)系統(tǒng)全部配置信息容納在一起的注冊表，用來管理應(yīng)用程序和文件的關(guān)聯(lián)、硬件設(shè)備說明、狀態(tài)屬性以及各種狀態(tài)信息和數(shù)據(jù)等。與INI文件不同的是： 1.注冊表采用了二進(jìn)制形式登錄數(shù)據(jù)； 2.注冊表支持子鍵，各級(jí)子關(guān)鍵字都有自己的“鍵值”； 3.注冊表中的鍵值項(xiàng)可以包含可執(zhí)行代碼，而不是簡單的字串； 4.在同一臺(tái)計(jì)算機(jī)上，注冊表可以存儲(chǔ)多個(gè)用戶的特性。注冊表的特點(diǎn)有： 1.注冊表允許對硬件、系統(tǒng)參數(shù)、應(yīng)用程序和設(shè)備驅(qū)動(dòng)程序進(jìn)行跟蹤配置，這使得修改某些設(shè)置后不用重新啟動(dòng)成為可能。 2.注冊表中登錄的硬件部分?jǐn)?shù)據(jù)可以支持高版本W(wǎng)indows的即插即用特性。當(dāng)Windows檢測到機(jī)器上的新設(shè)備時(shí)，就把有關(guān)數(shù)據(jù)保存到注冊表中，另外，還可以避免新設(shè)備與原有設(shè)備之間的資源沖突。 3.管理人員和用戶通過注冊表可以在網(wǎng)絡(luò)上檢查系統(tǒng)的配置和設(shè)置，使得遠(yuǎn)程管理得以實(shí)現(xiàn)。二、使用注冊表 1.大家可以在開始菜單中的運(yùn)行里輸入regedit 2.也可以在DOS下輸入regedit 三、注冊表根鍵說明 hkey_classes_root 包含注冊的所有OLE信息和文檔類型，是從 hkey_local_machine\software\classes復(fù)制的。 hkey_current_user 包含登錄的用戶配置信息，是從hkey_users\當(dāng)前用戶子樹復(fù)制的。 hkey_local_machine 包含本機(jī)的配置信息。其中config子樹是顯示器打印機(jī)信息； enum子樹是即插即用設(shè)備信息；system子樹是設(shè)備驅(qū)動(dòng)程序和服務(wù)參數(shù)的控制集合；software子樹是應(yīng)用程序?qū)Ｓ迷O(shè)置。 hkey_users 所有登錄用戶信息。 hkey_current_config 包含常被用戶改變的部分硬件軟件配置，如字體設(shè)置、顯示器類型、打印機(jī)設(shè)置等。是從hkey_local_machine\config復(fù)制的。 hkey_dyn_data 包含現(xiàn)在計(jì)算機(jī)內(nèi)存中保存的系統(tǒng)信息。四、注冊表詳細(xì)內(nèi)容 Hkey_local_machine\software\microsoft\windows\currentVersion\explorer\user shell folders 保存?zhèn)€人文件夾、收藏夾的路徑 Hkey_local_machine\system\currentControlSet\control\keyboard Layouts保存鍵盤使用的語言以及各種中文輸入法 Hkey_users\.Default\software\microsoft\internet explorer\typeURLs保存IE瀏覽器地址欄中輸入的URL地址列表信息。清除文檔菜單時(shí)將被清空。 Hkey_users\.Default\so..\mi..\wi..\currentVersion\ex..\menuOrder\startMenu 保留程序菜單排序信息 Hkey_users\.Default\so..\microsoft\windows\currentVersion\explorer\RunMRU 保存“開始 * 運(yùn)行...“中運(yùn)行的程序列表信息。清除文檔菜單時(shí)將被清空。 Hkey_users\.Default\so..\microsoft\windows\currentVersion\explorer\ecentDocs 保存最近使用的十五個(gè)文檔的快捷方式(刪除掉可解決文檔名稱重復(fù)的毛病)，清除文檔菜單時(shí)將被清空。 Hkey_local_machine\software\microsoft\windows\currentVersion\uninstall 保存已安裝的Windows應(yīng)用程序卸載信息。 hkey_users\.default\software\microsoft\windows\currentVersion\applets 保存Windows應(yīng)用程序的紀(jì)錄數(shù)據(jù)。 Hkey_local_machine\system\CurrentControlSet\services\class 保存控制面板-增添硬件設(shè)備-設(shè)備類型目錄。 Hkey_local_machine\system\CurrentControlSet\control\update 立即刷新設(shè)置。值為00設(shè)置為自動(dòng)刷新，01設(shè)置為手工刷新[在資源管理器中按F5刷新]。 HKEY_CURRENT_USER\Control Panel\Desktop 新建串值名MenuShowDelay=0 可使“開始”菜單中子菜單的彈出速度提高。新建串值名MinAnimate，值為1啟動(dòng)動(dòng)畫效果開關(guān)窗口，值為0取消動(dòng)畫效果。 Hkey_local_machine\software\microsoft\windows\currentVersion\run 保存由控制面板設(shè)定的計(jì)算機(jī)啟動(dòng)時(shí)運(yùn)行程序的名稱，其圖標(biāo)顯示在任務(wù)條右邊。[啟動(dòng)文件夾程序運(yùn)行時(shí)圖標(biāo)也在任務(wù)條右邊] hkey_users\.default\software\microsoft\windows\currentVersion\run保存由用戶設(shè)定的計(jì)算機(jī)啟動(dòng)時(shí)運(yùn)行程序的名稱，其圖標(biāo)顯示在任務(wù)條右側(cè)。 HKEY_CLASS_ROOT/Paint.Pricture/DefaultIcon 默認(rèn)圖片的圖標(biāo)。雙擊窗口右側(cè)的字符串，在打開的對話框中刪除原來的鍵值，輸入%1。重新啟動(dòng)后，在“我的電腦”中打開Windows目錄，選擇“大圖標(biāo)“，然后你看到的Bmp文件的圖標(biāo)再也不是千篇一律的畫板圖標(biāo)了，而是每個(gè)Bmp文件的略圖。 Hkey-local-machine\ software\ microsoft\ windows\ currentVersion\ Policies\ Ratings 保存IE4.0中文版“安全”*“分級(jí)審查”中設(shè)置的口令(數(shù)據(jù)加密)。 Hkey-local-machine\ software\ microsoft\ windows\ currentVersion\ explorer\ desktop\nameSpace保存桌面中特殊的圖標(biāo),如回收站、收件箱、MS Network等。五、如何備份注冊表利用注冊表編輯器手工備份注冊表注冊表編輯器（Regedit）是操作系統(tǒng)自帶的一款注冊表工具，通過它就能對注冊表進(jìn)行各種修改。當(dāng)然，"備份"與"恢復(fù)"注冊表自然是它的本能了。（1）通過注冊表編輯器備份注冊表由于修改注冊表有時(shí)會(huì)危及系統(tǒng)的安全，因此不管是WINDOWS 98還是WINDOWS 2000甚至WINDOWS XP，都把注冊表編輯器"藏"在了一個(gè)非常隱蔽的地方，要想"請"它出山，必須通過特殊的手段才行。點(diǎn)擊"開始"菜單，選擇菜單上的"運(yùn)行"選項(xiàng)，在彈出的"運(yùn)行"窗口中輸入"Regedit"后，點(diǎn)擊"確定"按鈕，這樣就啟動(dòng)了注冊表編輯器。點(diǎn)擊注冊表編輯器的"注冊表"菜單，再點(diǎn)擊"導(dǎo)出注冊表文件"選項(xiàng)，在彈出的對話框中輸入文件名"regedit"，將"保存類型"選為"注冊表文件"，再將"導(dǎo)出范圍"設(shè)置為"全部"，接下來選擇文件存儲(chǔ)位置，最后點(diǎn)擊"保存"按鈕，就可將系統(tǒng)的注冊表保存到硬盤上。完成上述步驟后，找到剛才保存?zhèn)浞菸募哪莻€(gè)文件夾，就會(huì)發(fā)現(xiàn)備份好的文件已經(jīng)放在文件夾中了。（2）在DOS下備份注冊表當(dāng)注冊表損壞后，WINDOWS（包括"安全模式"）無法進(jìn)入，此時(shí)該怎么辦呢？在純DOS環(huán)境下進(jìn)行注冊表的備份、恢復(fù)是另外一種補(bǔ)救措施，下面來看看在DOS環(huán)境下，怎樣來備份、恢復(fù)注冊表。在純DOS下通過注冊表編輯器備份與恢復(fù)注冊表前面已經(jīng)講解了利用注冊表編輯器在WINDOWS環(huán)境下備份、恢復(fù)注冊表，其實(shí)"Regedit.exe"這個(gè)注冊表編輯器不僅能在WINDOWS環(huán)境中運(yùn)行，也能在DOS下使用。雖然在DOS環(huán)境中的注冊表編輯器的功能沒有在WINDOWS環(huán)境中那么強(qiáng)大，但是也有它的獨(dú)到之處。比如說通過注冊表編輯器在WINDOWS中備份了注冊表，可系統(tǒng)出了問題之后，無法進(jìn)入WINDOWS，此時(shí)就可以在純DOS下通過注冊表編輯器來恢復(fù)注冊表。應(yīng)該說在DOS環(huán)境中備份注冊表的情況還是不多見的，一般在WINDOWS中備份就行了，不過在一些特殊的情況下，這種方式就顯得很實(shí)用了。進(jìn)入DOS后，再進(jìn)入C盤的WINDOWS目錄，在該目錄的提示符下輸入"regedit"后按回車鍵，便能查看"regedit"的使用參數(shù)。通過"Regedit"備份注冊表仍然需要用到"system.dat"和"user.dat"這兩個(gè)文件，而該程序的具體命令格式是這樣的： Regedit /L:system /R:user /E filename.reg Regpath 參數(shù)含義： /L：system指定System.dat文件所在的路徑。 /R：user指定User.dat文件所在的路徑。 /E：此參數(shù)指定注冊表編輯器要進(jìn)行導(dǎo)出注冊表操作，在此參數(shù)后面空一格，輸入導(dǎo)出注冊表的文件名。 Regpath：用來指定要導(dǎo)出哪個(gè)注冊表的分支，如果不指定，則將導(dǎo)出全部注冊表分支。在這些參數(shù)中，"/L：system"和"/R：user"參數(shù)是可選項(xiàng)，如果不使用這兩個(gè)參數(shù)，注冊表編輯器則認(rèn)為是對WINDOWS目錄下的"system.dat"和"user.dat"文件進(jìn)行操作。如果是通過從軟盤啟動(dòng)并進(jìn)入DOS，那么就必須使用"/L"和"/R"參數(shù)來指定"system.dat"和"user.dat"文件的具體路徑，否則注冊表編輯器將無法找到它們。比如說，如果通過啟動(dòng)盤進(jìn)入DOS，則備份注冊表的命令是"Regedit /L:C:\windows\/R:C:\windows\/e regedit.reg",該命令的意思是把整個(gè)注冊表備份到WINDOWS目錄下，其文件名為"regedit.reg"。而如果輸入的是"regedit /E D:\regedit.reg"這條命令，則是說把整個(gè)注冊表備份到D盤的根目錄下（省略了"/L"和"/R"參數(shù)），其文件名為"Regedit.reg"。（3）用注冊表檢查器備份注冊表在DOS環(huán)境下的注冊表檢查器Scanreg.exe可以用來備份注冊表。命令格式為： Scanreg /backup /restore /comment 參數(shù)解釋： /backup用來立即備份注冊表 /restore按照備份的時(shí)間以及日期顯示所有的備份文件 /comment在/restore中顯示同備份文件有關(guān)的部分注意：在顯示備份的注冊表文件時(shí)，壓縮備份的文件以.CAB文件列出，CAB文件的后面單詞是Started或者是NotStarted，Started表示這個(gè)文件能夠成功啟動(dòng)Windows，是一個(gè)完好的備份文件，NotStarted表示文件沒有被用來啟動(dòng)Windows，因此還不能夠知道是否是一個(gè)完好備份。比如：如果我們要查看所有的備份文件及同備份有關(guān)的部分，命令如下：Scanreg /restore /comment

HKEY_LOCAL_MACHINE是一個(gè)顯示控制系統(tǒng)和軟件的處理鍵。HKLM鍵保存著計(jì)算機(jī)的系統(tǒng)信息。它包括網(wǎng)絡(luò)和硬件上所有的軟件設(shè)置。（比如文件的位置，注冊和未注冊的狀態(tài)，版本號(hào)等等）這些設(shè)置和用戶無關(guān)，因?yàn)檫@些設(shè)置是針對使用這個(gè)系統(tǒng)的所有用戶的。　　HKEY_LOCAL_MACHINE\AppEvents 　　為了以后在客戶機(jī)上運(yùn)行客戶機(jī)/服務(wù)器這樣的應(yīng)用程序，在Win95/98中AppEvents鍵是空的。應(yīng)用程序?qū)嶋H上都駐留網(wǎng)絡(luò)服務(wù)器上，這些鍵會(huì)保存部分指針。　　HKEY_LOCAL_MACHINE\Config 　　這個(gè)鍵保存著你計(jì)算機(jī)上所有不同的硬件設(shè)置（這些從控制面板的系統(tǒng)屬性中硬件配置文件中可以創(chuàng)建）。這些配置在啟動(dòng)時(shí)通常被復(fù)制到HKCC。每個(gè)配置會(huì)被用一個(gè)鍵（比如0001或者0002等等）來保存，每個(gè)都是一個(gè)獨(dú)立的配置。如果你只有一個(gè)單一的配置，那就只會(huì)有0001這個(gè)鍵　　HKEY_LOCAL_MACHINE\Config01\Display 　　這個(gè)鍵表示顯示的設(shè)置，如熒屏字體，窗體大小，窗體位置和分辨率等　　HKEY_LOCAL_MACHINE\Config01\System 　　這個(gè)鍵保存著系統(tǒng)里打印機(jī)的信息　　HKEY_LOCAL_MACHINE\Config01\System\CurrentControlSet\Control\Print\Printers 　　在這個(gè)鍵下面，有一個(gè)鍵是為系統(tǒng)上每一個(gè)打印機(jī)設(shè)置的，通過控制面板添加和刪除打印機(jī)會(huì)調(diào)整這個(gè)列表　　HKEY_LOCAL_MACHINE\Enum 　　Enum鍵包含啟動(dòng)時(shí)發(fā)現(xiàn)的硬件設(shè)備和那些既插即用卡的信息。Win95使用總線列舉在啟動(dòng)時(shí)通過不同的.ini文件來檢測硬件信息。那些在啟動(dòng)時(shí)被安裝的和被檢測到的硬件會(huì)顯示在這里。子鍵包括BIOS, ESDI, FLOP, HTREE, ISAPNP, Monitor, Network, Root, SCSI, 和 VIRTUAL。子鍵名表示它們各自的硬件設(shè)備信息。　　HKEY_LOCAL_MACHINE\Enum\BIOS 　　BIOS鍵保存著系統(tǒng)中所有即插即用設(shè)備的信息。它們用一套代碼數(shù)列出，包括每一個(gè)鍵的詳細(xì)說明，舉例，*pnp0400是并行口LPT1的鍵。如果LPT1并不具備即插即用功能，它就會(huì)別列入到Enum下的Root鍵中　　HKEY_LOCAL_MACHINE\Enum\Root 　　Root鍵包括所有非即插即用設(shè)備的信息。在這里，我們可以迅速斷定哪些設(shè)備是即插即用，那些不是。比如SCSI適配器，這個(gè)設(shè)備必須符合Win95中一個(gè)鍵名為ForcedConfig的硬件設(shè)置，這個(gè)不會(huì)改變。　　HKEY_LOCAL_MACHINE\Enum\Network 　　win95的網(wǎng)絡(luò)功能在這個(gè)鍵有詳細(xì)說明，子鍵包括了每個(gè)已經(jīng)安裝的主要的服務(wù)和協(xié)議。　　HKEY_LOCAL_MACHINE\HARDWARE 　　hardware子鍵包括了兩個(gè)多層的子鍵：DESCRIPTION鍵，它包含了中央處理器和一個(gè)浮點(diǎn)處理器的信息。還有一個(gè)設(shè)備映射鍵，它下面的串行鍵列出你所有的com端口。這個(gè)hardware鍵僅保存超級(jí)終端程序的信息，及數(shù)學(xué)處理器和串行口。　　HKEY_LOCAL_MACHINE\Network 　　這個(gè)鍵僅保存網(wǎng)絡(luò)登陸信息。所有網(wǎng)絡(luò)服務(wù)細(xì)節(jié)都保存在HKEY_LOCAL_MACHINE\Enum\Network這個(gè)鍵中。這個(gè)鍵有一個(gè)子鍵，logon，包括了lmlogon（本地機(jī)器登陸？0=false 1=true）的值，logonvalidated（必須登陸驗(yàn)證），策略處理，主登陸方式（Windows登陸，微軟網(wǎng)絡(luò)客戶方式等），用戶名和用戶配置。　　HKEY_LOCAL_MACHINE\SECURITY 　　security 有兩個(gè)子鍵，第一個(gè)是存?。ㄋ罱K致使一個(gè)遠(yuǎn)程鍵列出網(wǎng)絡(luò)安全資源，存取權(quán)限等）和提供（包括列出網(wǎng)絡(luò)地址和地址服務(wù)器），這個(gè)鍵被保留用在以后使用高級(jí)安全功能和NT兼容性上　　HKEY_LOCAL_MACHINE\SOFTWARE 　　這個(gè)鍵列出了所有已安裝的32位軟件和程序的.ini文件。它包括了變化，依靠軟件安裝。那些程序的控制功能在這里的子鍵中列出。多數(shù)子鍵簡單的列出了安裝軟件的版本號(hào)。　　我們在\Microsoft\Windows\Current Version下發(fā)現(xiàn)了一些有意思的設(shè)置，它有如下子鍵：　　1.App paths：你曾經(jīng)安裝過的所有32位軟件的位置。　　2.Applets, Compression, Controls Folder : 包括下控制面板象顯示屬性那樣屬性條的附件。　　3.Detect, explorer :很多有意思的子鍵如Namespace keys of Desktop和My Computer----它們指出了回收站和撥號(hào)網(wǎng)絡(luò)的CLSID行----和提示子鍵可以讓你建立自己的提示。　　4.Extensions : 一個(gè)擴(kuò)展聯(lián)系的列表，當(dāng)前相關(guān)聯(lián)的擴(kuò)展名和比特定的執(zhí)行文件更適合的目標(biāo)類型。　　5.Fonts, fontsize, FS Templates :系統(tǒng)屬性條中所選擇文件系統(tǒng)模板，服務(wù)器，桌面計(jì)算機(jī)或者筆記本電腦信息。　　6.MS-DOS Emulation :包括一個(gè)應(yīng)用程序兼容子鍵為大量過時(shí)的程序二進(jìn)制鍵所設(shè)。　　7.MS-DOS Options :在dos模式下的設(shè)置，如himem.sys，cd-roms等。　　8.Network :網(wǎng)絡(luò)驅(qū)動(dòng)的配置。　　9.Nls, Policies :系統(tǒng)管理員認(rèn)為你不應(yīng)該去做的事。　　10.ProfileList :所有可以登陸你計(jì)算機(jī)的用戶名列表。　　11.在Windows啟動(dòng)時(shí)運(yùn)行的程序的神秘之處是它們并不在開始菜單的啟動(dòng)文件夾中。它們在HKEY_LOCAL_MACHINE\Microsoft\Windows\CurrentVersion\下的子鍵中被執(zhí)行。　　Run : 程序在啟動(dòng)時(shí)運(yùn)行　　RunOnce : windows初始化時(shí)程序在啟動(dòng)時(shí)只運(yùn)行一次，這個(gè)經(jīng)常用在當(dāng)安裝軟件之后需要重新啟動(dòng)系統(tǒng)的時(shí)候，所以這個(gè)鍵一般都是空的。　　RunServices : 它就象Run一樣，但是包含了“服務(wù)”，它不象一般的程序它們是比較重要的或者是“系統(tǒng)”程序。但是它們不是VXDs,就象McAfee或者RegServ工作一樣。　　RunServicesOnce : 它只運(yùn)行一次，但是是“系統(tǒng)自身”的安裝（大量的windows安裝參數(shù):通常鍵值包括了系統(tǒng)目錄位置，和win95更新，可選項(xiàng)安裝組件，和windows啟動(dòng)目錄的子鍵。　　注意：在很多黑客木馬軟件中，常常在這里添加鍵值（一般是在Run中），這樣使得木馬軟件可以隨著windows啟動(dòng)而啟動(dòng)并且很隱秘。在這里可以查看不正常的啟動(dòng)項(xiàng)和去掉無用的運(yùn)行程序（比如我就很不喜歡超級(jí)解霸的自動(dòng)伺服器，在這里可以去掉它）。　　12.SharedDLLs：共享DLL的列表，每一個(gè)都給出了在一個(gè)不可知系統(tǒng)的一個(gè)數(shù)字等級(jí)。　　13.Shell Extensions:列出了“被認(rèn)可的”O(jiān)LE注冊條，和相應(yīng)的CLSID連接。　　14.ShellScrap :這個(gè)包含了一個(gè)PriorityCacheformats的子鍵，它包括了一個(gè)空的有限值，它更象過去SmartDrive命令行參數(shù)的派生。　　15.Time Zones : 主鍵值是你現(xiàn)在的時(shí)區(qū)；子鍵定義了所以可能的時(shí)區(qū)。　　16.Uninstall：這個(gè)保存了程序在添加/刪除程序?qū)υ捒虻娘@示；子鍵包含了指向反安裝程序的路徑。和安裝向?qū)嗨?......）winlogon（包含了合法登陸布告的文本句）　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet 　　這個(gè)子鍵包括設(shè)備驅(qū)動(dòng)和其他服務(wù)的描述和控制。不同于windows nt，win95只包括限制驅(qū)動(dòng)的控制設(shè)置信息。　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control 　　這個(gè)子鍵包括了win95控制面板中的信息。不要編輯這些信息，因?yàn)橐恍┬〕绦虻母淖冊诤芏嗟胤?，一個(gè)丟失的項(xiàng)會(huì)使這個(gè)系統(tǒng)變的不穩(wěn)定　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 　　這個(gè)鍵包括了所有win95的標(biāo)準(zhǔn)服務(wù)。所有被添加的服務(wù)和設(shè)備，每個(gè)標(biāo)準(zhǔn)的服務(wù)鍵包括了它的設(shè)置和辨認(rèn)設(shè)置。　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Arbitrators 　　atbitrators鍵包括了當(dāng)兩個(gè)設(shè)備共同占用同樣的設(shè)置需要解決的信息。四個(gè)子鍵包括了內(nèi)存地址，沖突，DMA，I/O端口沖突和IRQ沖突。　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Class 　　class鍵包括了所有win95支持的設(shè)備classes控制，這些和你在添加新硬件出現(xiàn)的硬件組很類似，還包括了這些設(shè)備如何安裝的信息。　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\inetaccs 　　這個(gè)鍵包括了關(guān)于這個(gè)系統(tǒng)變化的ie附件的可用性，它僅在你安裝過ie2。0或者更高版本才出現(xiàn)。　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSNP32 　　msnp32描述了客戶機(jī)如何在microsoft網(wǎng)絡(luò)中實(shí)現(xiàn)功能，它包括了認(rèn)證過程和認(rèn)證者的信息。　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NWNP32 　　nenp32鍵描述了windows客戶如何在netware網(wǎng)絡(luò)中工作功能，它包括了關(guān)于認(rèn)證過程和證明者的信息。　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess 　　在這個(gè)鍵里包括需要遠(yuǎn)程工作在win95系統(tǒng)上的信息，有認(rèn)證參數(shù)，主機(jī)信息，和為了建立一個(gè)撥號(hào)連接工作的協(xié)議信息。　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SNMP 　　這個(gè)鍵包括了所以snmp（簡單網(wǎng)絡(luò)管理協(xié)議）的參數(shù)。它包括了允許的管理，配置陷阱，和有效的團(tuán)體。　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VxD 　　vxd鍵包括了win95中所有32位虛擬設(shè)備驅(qū)動(dòng)信息，win95自動(dòng)管理它們，所以不必要用注冊表編輯器編輯它們，所以的靜態(tài)vxds用子鍵列出。　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebPost 　　webpost鍵包括了所有裝載的internet郵局的設(shè)置，如果你連接一個(gè)isp，并且它列出載這里，你應(yīng)該給自己選則一個(gè)服務(wù)器。　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock 　　這個(gè)鍵列出了當(dāng)連接到internet上winnsock文件的信息，如果列出了不正確的文件，你將不會(huì)連接上internet。　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinTrust 　　wintrust功能是檢查從Internet上下載來的文件是否有病毒，它可以確保你得到干凈安全的文件。　　HKEY_CLASSES_ROOT 　　在注冊表中HKEY_CLASSES_ROOT是系統(tǒng)中控制所有數(shù)據(jù)文件的項(xiàng)。這個(gè)在Win95和Winnt中是相通的。HKEY_CLASSES_ROOT控制鍵包括了所有文件擴(kuò)展和所有和執(zhí)行文件相關(guān)的文件。它同樣也決定了當(dāng)一個(gè)文件被雙擊時(shí)起反應(yīng)的相關(guān)應(yīng)用程序。　　HKEY_CLASSES_ROOT被用作程序員在安裝軟件時(shí)方便的發(fā)送信息，在Win95和Winnt中，HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINE\Software\Classes是相同的。程序員在運(yùn)行他們的啟動(dòng)程序時(shí)不需要擔(dān)憂實(shí)際的位置，相反的，他們只需要在HKEY_CLASSES_ROOT中加入數(shù)據(jù)就可以了。　　在Windows用戶圖形界面下，每件事----每個(gè)文件，每個(gè)目錄，每個(gè)小程序，每個(gè)連接，每個(gè)驅(qū)動(dòng)---都被看做一個(gè)對象；每個(gè)對象都有確定的屬性和它聯(lián)系。HKCR包含著對象類型和它們屬性的列表。HKCR主要的功能被設(shè)置為：　　一個(gè)對象類型和一個(gè)文件擴(kuò)展名關(guān)聯(lián) 　　一個(gè)對象類型和一種圖標(biāo)關(guān)聯(lián) 　　一個(gè)對象類型和一個(gè)命令行動(dòng)作的關(guān)聯(lián) 　　定義對象類型相關(guān)菜單選項(xiàng)和定義每一個(gè)對象類型屬性選項(xiàng) 　　在Win95中，相關(guān)菜單就是當(dāng)你鼠標(biāo)右擊一個(gè)對象時(shí)所彈出的菜單；屬性就是當(dāng)你選擇屬性項(xiàng)后一個(gè)展開的對話框。用簡單術(shù)語來說就是在改變HKCR中的設(shè)置可以改變一個(gè)給定文件擴(kuò)展名缺省的關(guān)聯(lián)。改變一個(gè)文件類型的缺省圖標(biāo)，和添加或者刪除給定對象類型的彈出菜單內(nèi)容（或者所有的對象類型）　　HKCR包括了三種基本類型的子鍵　　\??? 或者文件擴(kuò)展名子鍵　　文件擴(kuò)展名子鍵在彈出菜單上連接文件擴(kuò)展名到對象類型和相關(guān)操作，屬性項(xiàng)，和相關(guān)操作。　　\object 類型子鍵　　對象類型子鍵定義了一個(gè)對象類型在它缺省圖標(biāo)的項(xiàng)，它的彈出菜單和屬性項(xiàng)，它的相關(guān)操作和它的CLSID連接。　　\CLSID 子鍵　　在Windows下每件事都被用一個(gè)數(shù)字取代它的名字來對待。就象人往往是用名字來處理事情一樣。CLSID是標(biāo)識(shí)所有列出的圖標(biāo)，應(yīng)用程序，目錄，文件類型等等對象的數(shù)字。是微軟為制造商分配的，每一個(gè)都必須是唯一的。制造商將CLSID放入安裝程序文件這樣就可以在安裝時(shí)更新注冊表。　　注冊表是應(yīng)用程序進(jìn)行時(shí)它們需要關(guān)于做什么的指示的數(shù)據(jù)庫。比如說，假定你有一個(gè)微軟Excel 7電子數(shù)據(jù)表的Word 7文檔，當(dāng)你在Word中雙擊這個(gè)電子數(shù)據(jù)表，應(yīng)用程序菜單就會(huì)變成Excel的菜單而且電子數(shù)據(jù)表進(jìn)入編輯狀態(tài)，就好像你在Excel中一樣。它是如何知道該做什么呢？每個(gè)Excel 7創(chuàng)建的文件都有Excel的CLSID連接。Word讀這個(gè)CLSID后，到注冊表中尋找指示，依賴CLSID下的數(shù)據(jù)運(yùn)行.DLL文件或者應(yīng)用程序。　　CLSID子鍵為對象類型提供了OLE和DDE信息和圖標(biāo)。相關(guān)菜單，或者包含在它子鍵中的屬性項(xiàng)信息。這個(gè)可能是多數(shù)讓人看到后覺得“恐怖”的鍵。每個(gè)CLSID數(shù)必須是唯一的，實(shí)際上，為了這個(gè)目的微軟已經(jīng)出產(chǎn)了CLSID-產(chǎn)生程序--這個(gè)結(jié)果導(dǎo)致你往往得到32位16進(jìn)制的數(shù)字串，除非你是程序員，否則多數(shù)部分鍵看起來是很枯燥的。它們包括內(nèi)存管理模式，客戶機(jī)/服務(wù)器配置，和OLE處理的.dll連接。 --------上網(wǎng)搜一下吧，很多的。