1. Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.
    Если у вас возникли проблемы с регистрацией на форуме - то вы можете сообщить об этом с помощью этой формы без авторизации,администрация форума обязательно отреагирует на вашу проблему.
    Скрыть объявление

Windows Параметр REG_MULTI_SZ

Тема в разделе "FAQ по работе с реестром", создана пользователем Kиpилл, 29 июл 2013.

  1. Kиpилл
    Оффлайн

    KиpиллКоманда форума Администратор

    Сообщения:
    12.883
    Симпатии:
    5.299
    Баллы:
    783
    Все знают что такое параметры реестра.
    Предлагаю начать более серьезное знакомство с ними.



    REG_MULTI_SZ




    REG_MULTI_SZ - Многострочное поле.
    Двоичные значения,содержащие список строк кодированых в шестнадцатиричном формате.
    Редактор реестра отображает данные уже в удобной для чтения форме,каждую строку с новой строки.
    Строки разделяются символом null 0x00,параметр заканчивается двойным символом Null 00,00,00,00-таким образом в реестре обозначается конец записи текстовых строк в параметре,конец списка.

    Просмотрев его значение в редакторе реестра мы можем увидеть многостроковые значения,разного регистра и даже языка.
    Как правило о назначении параметра можно предполагать исходя из его месторасположения и содержимого.


    На первый взгляд это вроде бы и все?

    Но чем интересен синтаксис реестра-так это своей неординарностью и разнообразием.
    Давайте попробуем произвести экспорт в reg-файл любого элемента реестра,имеющего в себе параметр REG_MULTI_SZ.


    А затем откроем в любом текстовом редакторе.

    Получим примерно такую абракадабру:

    Код (Text):
    Windows Registry Editor Version 5.00

    [HKEY_CURRENT_USER\REG]
    "REG"=hex(7):30,04,00,00,00,00
    Тут уже становится непонятненько)))

    Вот ,собственно это и разберем в деталях.

    Итак,в reg-файлах параметр REG_MULTI_SZ нам виден как hex(7):
    Это нам стало известно еще из этой темы.

    Далее следует числовой код,который в случае чего можно интерпретировать скриптом например,или же самостоятельно.

    Каждый знак ,который будет записан в реестр является комбинацией 4 чисел вида: **,**,
    Например из нашего примера значение 30,04, эквивалентно букве а .

    Причем значение 04, присутствует всегда у символов Кириллицы,а первые две цифры будут изменяться согласно коду буквы.

    А вот пример прописной (большой) буквы Б : 11,04,
    Тут ситуация аналогична.

    Далее следуют восемь нолей: 00,00,00,00

    Это завершение параметра.
    То есть если строка одна-в конце всегда будет 00,00,00,00 ,а если это несколько строк -в конце каждой строки будет по две пары нолей: 00,00, но вот в последней строке параметра конечно же будет четыре пары ноликов: 00,00,00,00
    Дело в том, что regedit (при сохранении reg-файла в Unicode) в параметрах типов REG_EXPAND_SZ и REG_MULTI_SZ к каждому байту добавляет лишний нулевой байт. Для REG_EXPAND_SZ нужды в доп. обработке не возникает, т.к. там нулевые байты недопустимы по определению и они просто все обрезаются, а в REG_MULTI_SZ нулевой байт - это перевод строки.

    Например запись
    Код (Text):
    б
    б
    Будет выглядеть как:
    Код (Text):
    Windows Registry Editor Version 5.00

    [HKEY_CURRENT_USER\REG]
    "REG"=31,04,00,00,31,04,00,00,00,00
    Схема: буква(31,04)-перенос строки(00,00,)-буква(31,04,)-завершение параметра(00,00,00,00).

    Думаю тут все понятно,далее просто приведу таблицу символов,которую собрал на досуге:

    Таблица символов

    Символкод символаСимволкод символа
    1Англиские прописные (большие)Англиские строчные (маленькие)
    2A41,00a61,00
    3B42,00b62,00
    4C43,00c63,00
    5D44,00d64,00
    6E45,00e65,00
    7F46,00f66,00
    8G47,00g67,00
    9H48,00h68,00
    10I49,00i69,00
    11J4a,00j6a,00
    12K4b,00k6b,00
    13L4c,00l6c,00
    14M4d,00m6d,00
    15N4e,00n6e,00
    16O4f,00o6f,00
    17P50,00p70,00
    18Q51,00q71,00
    19R52,00r72,00
    20S53,00s73,00
    21T54,00t74,00
    22U55,00u75,00
    23V56,00v76,00
    24W57,00w77,00
    25X58,00x78,00
    26Y59,00y79,00
    27Z5a,00z7a,00


    Таблица символов

    Символкод символаСимволкод символа
    1Русские прописные (большие)Русские строчные (маленькие)
    2А10,04,а30,04,
    3Б11,04,б31,04,
    4В12,04,в32,04,
    5Г13,04,г33,04,
    6Д14,04,д34,04,
    7Е15,04,е35,04,
    8Ё01,04,ё51,04,
    9Ж16,04,ж36,04,
    10З17,04,з37,04,
    11И18,04,и38,04,
    12Й19,04,й39,04,
    13К1a,04,к3a,04,
    14Л1b,04,л3b,04,
    15М1c,04,м3c,04,
    16Н1d,04,н3d,04,
    17О1e,04,о3e,04,
    18П1f,04,п3f,04,
    19Р20,04,р40,04,
    20С21,04,с41,04,
    21Т22,04,т42,04,
    22У23,04,у43,04,
    23Ф24,04,ф44,04,
    24Х25,04,х45,04,
    25Ц26,04,ц46,04,
    26Ч27,04,ч47,04,
    27Ш28,04,ш48,04,
    28Щ29,04,щ49,04,
    29Ь2c,04,ь4c,04,
    30Ъ2a,04,ъ4a,04,
    31Э2d,04,э4d,04,
    32Ю2e,04,ю4e,04,
    33Я2f,04,я4f,04,


    Таблица символов

    Символкод символаСимволкод символа
    1ЦифрыЗнаки
    2131,00-2d,00
    3232,00_5f,00
    4333,00=3d,00
    5434,00+2b,00
    6535,00\\5c,00
    7636,00!21,00
    8737,00@40,00
    9838,00#23,00
    10939,00$24,00
    11030,00%25,00
    12^5e,00
    13&26,00
    14*2a,00
    15(28,00
    16)29,00
    17знак"вертикальный слэш"7c,00
    18/2f,00
    19<3c,00
    20>3e,00
    21[5b,00
    22]5d,00
    23{7b,00
    24}7d,00
    25~7e,00
    26`60,00
    27'27,00
    28\22,00
    29;3b,00
    30:3a,00
    31Знак пробела20,00



    Если какие либо символы нужны и их нет в таблице-пишите мне в личные сообщения,добавлю.
     
    Последнее редактирование модератором: 8 май 2015
    7 пользователям это понравилось.

Поделиться этой страницей