registry အေၾကာင္းေလး ကုိ သိသေလာက္က ေလး ေျပာျပတာပါ .. ကြ်န္ေတာ္ထက္ သိတဲ႔ လူေတြလည္း အမ်ားၾကီးရွိမွာပါ .. အားလုံးလဲ registry ပုိင္းနဲ႔ ပတ္သတ္လုိ႔ ဒီေနရာေလးမွာမွ်ေ၀ ေပးၾကပါလုိ႔ ေျပာပါရေစ .....

Logical Organization

ေအာက္မွာ ေရးျပထားတာေတြကေတာ့ High level key(or) Sub key(or) Main key လုိ႔ေခၚပါတယ္....သူ႔ေအာက္မွာေနာက္ထပ္ Sub key ေတြ ရွိၿပီးေတာ႔ ေအာက္ဆံုးအဆင္႔ မွာ Value ေတြရွိပါတယ္။ Value ေတြမွာလည္း Value name ေတြ ရွိၿပီးေတာ႔ Assign လုပ္ထားတဲ႕ Data & Data Type ေတြရွိတယ္။




-HKEY_CURRENT_USER

- လက္ရွိ logon ၀င္ေရာက္ေနတဲ႕ user နဲ႕သက္ဆိုင္တဲ႕ အခ်က္ေတြကိုေဖာ္ျပေပးတယ္။
- လက္ရွိ User ရဲ႕ အခ်က္အလက္ေတြကို သိမ္းထားေပးတယ္။

-HKEY_CLASSES_ROOT

- Software ႏွင္႔ ၄င္း Software ေတြ မည္သို႔ ဖြဲ႕စည္းထားသည္ကိုေဖာ္ျပေပးတယ္။
- -HKEY_LOCAL_MACHINE ၏ Sub key တစ္ခုျဖစ္တယ္။

-HKEY_CURRENT_CONFIG

- လက္ရွိ Active ျဖစ္ေနတဲ႕ Hardware Configuration ကို ေဖာ္ျပေပးတယ္။
- ၄င္းသည္ -HKEY_LOCAL_MACHINE ၏ Sub key ႏွစ္ခုျဖစ္ေသာ Software & System မွData မ်ားကို ထုတ္ႏႈတ္ေဖာ္ျပေပးတယ္။

-HKEY_USERS

- လက္ရွိ Logon ၀င္ေရာက္ေနေသာ User ရဲ႕ ID & Logon Screeen ကို တည္ေဆာက္ရန္
လိုအပ္တဲ႕ အခ်က္အလက္ေတြကိုျပတာျဖစ္ပါတယ္...........
- User အားလံုးရဲ႕ Profile ေတြကို သိမ္းေပးတာျဖစ္ပါတယ္......
- -HKEY_CURRENT_USER သည္ -HKEY_USERS ၏ Sub key တစ္ခုသာျဖစ္ပါတယ္......

-HKEY_LOCAL_MACHINE

- O.S စတင္တက္ရန္ လုိအပ္ေသာ Device မ်ား၊ Device Driver မ်ားနဲ႕သက္ဆိုင္ေသာ Data
မ်ားအပါအ၀င္ ကြန္ပ်ဴတာနဲ႕သက္ဆိုင္ေသာ Data Configuration မ်ားကိုျပေပးပါတယ္.......
- မတူညီေသာ User မ်ား Logon ၀င္ေရာက္ေနစဥ္တြင္ ၄င္း ရဲ႕ အခ်က္အလက္ေတြကို
ေျပာင္းမေပးပါဘူး.......

Registry ထဲမွာ ဘာေတြရွိသလဲ ဆိုတာၾကည့္ရေအာင္...

[HKey_Classes_Root]
ဒီထဲမွာေတာ့ Extension Name ရဲ႕ Setting ေတြကို သိမ္းထားပါတယ္.(Jpg)
ဆိုတဲ့ File ဟာပံုျဖင့္ အသိအမွတ္ျပဳၿပီး ဘယ္Program နဲ႕
မဆိုဖြင့့္ရမယ္ဆိုတာကို မွတ္ထားပါတယ္..ဒါ့ေၾကာင့္ (jpg) File ကို
ဖြင့္လိုက္တဲ့အခါ Computer ဟာ Program တစ္ခုျဖင့္ဒီ (jpg) File
ကိုဖြင့္ပါလိမ့္မယ္..ဥပမာ (doc) File ကို Wordpad ျဖင့္ဖြင့္ၿပီး (txt)
ကို Notepad ျဖင့္ဖြင့္ပါလိမ့္မယ္....

[HKey_Current_User]
ဒီထဲမွာေတာ့ Login လုပ္ထားတာရွိပါတယ္...User ရဲ႕ Setting ေတြကို
သိမ္းထားပါတယ္..အကယ္၍ user တစ္ေယာက္ပဲရွိရင္ အထဲမွာရွိတဲ့ data
ေတြဟာ[HKey_User] ထဲမွာရွိတဲ့ data ေတြနဲ႕
တူညီပါတယ္...[HKey_Current_User]ဟာ login လုပ္ထားတဲ့ user က ျပဳျပင္တဲ့
Windows Setting ေတြကိုသိမ္းထားပါတယ္.ဒါ့ေၾကာင့္ အျခား user ျဖင့္ login
လုပ္ရင္ေတာ့ settings ေတြဟာ တူညီမွာမဟုတ္ပါဘူး.

[HKey_Locak_Machine]
ဒီထဲမွာေတာ့ Hardware ေတြနဲ႕ ပတ္သတ္တဲ့ Setting ေတြကို
သိမ္းထားပါတယ္.ဥပမာ..CD Rom,Printer ေတြရဲ႕data နဲ႕ Setting ေတြ ေနာက္ၿပီး
Bios ရဲ႕ Setting ေတြကိုပါ အထဲမွာ သိမ္းထားပါတယ္.

[HKey_Users]
ဒီထဲမွာေတာ့ User ေတြရဲ႕ Setting ေတြကိုသိမ္းထားပါတယ္.User
တစ္ေယာက္ပဲရွိရင္ေတာ့ [HKey_Current_User] နဲ႕ [HKey_User/Default]ထဲက
data ေတြဟာ တူညီပါတယ္.. User အမ်ားႀကီးရွိရင္ေတာ့ [HKey_Users] ေအာက္မွာ
User name ရဲ႕ နာမည္ျဖင့္ ျပဳလုပ္ထားတဲ့ Sub Key ေတြရွိပါတယ္...

[HKey_Current_Config]
ဒီထဲမွာေတာ့ ယခုအသံုးျပဳထားတဲ့ hardware setting ေတြကို
သိမ္းထားပါတယ္.hardware setting အမ်ိဳးမ်ိဳးရွိရင္ေတာ့
[HKey_Current_Config] နဲ႕ [HKey_Local_Machine/config/current]ဟာ
လက္ရွိအသံုးျပဳသည့္ setting ေတြကို သိမ္းထားပါတယ္...setting
တစ္မ်ိဳးထဲရွိရင္ေတာ့
[HKey_Current_Config] နဲ႕ [HKey_Local_Machine/config/0001] တူညီပါတယ္.

ေနာက္လဲမ်ား၂ ေရးေပးႏိုင္ပါေစဗ်ာ....အခုေရးေပးတာေက်းဇူးပါ...

သိသေလာက္ေလးပါခင္ဗ်ား

HKEY_CURRENT_USER

---> လက္ရွိ Logon ၀င္ရွ္အသံုးျပဳေနေသာ User နွင္႔သက္ဆိုင္ေသာအခ်က္အလက္မ်ားကိုေဖာ္ျပေပးသည္။
---> လက္ရွိ User ၏ Folder မ်ား၊Screen Color မ်ား၊Control Panel Settings မ်ားကို ယင္းတြင္သိမ္းဆည္းထားသည္။

HKEY_CLASSES_ROOT

---> Software မ်ားနွင္႔ ယင္း Software မ်ားကိုမည္ကဲ႔သို႔ဖြဲ႔စည္းထားေၾကာင္းေဖာ္ျပေပးသည္။
---> ယင္း Hight Level Key သည္ HKEY_LOCAL_MACHINE Hight Level Key ၏ Sub Keyတစ္ခုျဖစ္သည္။
---> ယင္းတြင္သိမ္းဆည္းထားေသာအခ်က္အလက္မ်ားသည္ Window Explorer အသံုးျပဳျပီး ဖို္င္တစ္ဖို္င္ကို သင္ကဖြင္႔လိုက္သည္႔အခါ ယင္းဖိုင္နွင္႔ပတ္သက္ေသာ မွန္ကန္သည္႔ ပရိုဂရမ္ကိုဖြင္႔ရန္စီစဥ္ေပးသည္။

HKEY_CURRTNT_CONFIG

---> လက္ရွိ Active ျဖစ္ေနေသာ Hardware Configuration မ်ားကိုေဖာ္ျပေပးသည္။
--->ယင္းသည္ HKEY_LOCAL_MACHINE Hight Level Key ၏ Subkey နွစ္ခုျဖစ္ေသာ Software နွင္႔ System တို႔တြင္ပါ၀င္သည္႔ Data မ်ားကိုထုတ္နုတ္ေဖာ္ျပထားျခင္းျဖစ္သည္။

HKEY_USERS

---> လက္ရွိ logon ၀င္ေနေသာ User ၏ ID နွင္႔ log on Screen ကိုတည္ေဆာက္ရန္လိုအပ္ေသာအခ်က္အလက္္မ်ားကိုေဖာ္ျပေပးသည္။
--->ယင္း Hight Level Key တြင္ကြန္ပ်ဴတာ ရွိ User အားလံုး၏ profile မ်ားကိုသိမ္းဆည္းထားသည္။
--->HKEY_CURRENT_USER Hight Level Key သည္ HKEY_USERS Hight Level Key ၏ Subkey တစ္ခုျဖစ္သည္။


HKEY_LOCAL_MACHINE

--->0S စတက္ရန္ အသံုးျပဳေသာ Device မ်ား၊Device Driver မ်ားႏွင္႔သက္ဆိုင္ေသာ Data မ်ား အပါအ၀င္ကြန္ပ်ဴတာနွင္႔ပတ္သက္ေသာ Configuration Data အားလံုးကိုေဖာ္ျပေပးသည္။
--->မတူညီေသာ User မ်ား log on ၀င္ေနခ်ိန္တြင္ယင္း Hight Level Key ရွိ အခ်က္လက္မ်ားကို ျပဳျပင္ေျပာင္းလဲမေပးနိုင္ပါ။

[You must be registered and logged in to see this image.]

အေၾကာင္းအရာခ်င္းသိပ္မကြာလို႔ကၽြန္ေတာ္ႏွစ္ခုေပါင္းလိုက္တယ္ေနာ္..စိတ္မရိွၾကပါနဲ႔..

တကယ္ဆုိရင္ေတာ့ ဖ်က္ရမွာပါ...
ဒါေပမယ့္ ေရးသားပံုကြာလုိ႔ ေပါင္းလုိက္တာပါ....

အဲဒီ့ ေလာက္နဲ႕ တင္ ရပ္ မထားၾကနဲ႕ေနာ္ .. ဆက္ေရးၾကဦး .... ... သူ ေရး မယ္ ငါ ေရးမယ္ ျဖစ္ေနဦးမယ္ ... ဟီးဟီး .. ႏွစ္ေယာက္လုံးလဲ ထပ္ ျပီး ေရး ေပးၾကပါ ခင္ဗ်ာ ...

ဟုတ္ကဲ႔

ကၽြန္ေတာ္လည္းသိသေလာက္ေတာ႔
ဆက္ေရးပါမယ္ခင္ဗ်ား ဟီး

လာမယ္ၾကာမယ္ေပါ႔

[You must be registered and logged in to see this image.]

Registry အားသိမ္းဆည္းသည္႕ေနရာ


Registry ဖိုင္ေတြကိုဘယ္မွာသိမ္းထားသလဲဆိုေတာ႕ %System Root% \System 32 \ Config ဆိုတဲ
Folder မွာသိမ္းထားပါတယ္။%System Root% ဆိုတာက System ဖိုင္ေတြမွာရွိတဲ Folder ကိုတာပါ။
Windows NT နဲ႔ Windows 2000 မွာဆိုရင္ Registry ဖိုင္ေတြက C: \ Windows \ System 32 \Config
ဆိုတဲ Folder ေအာက္မွာရွိမွာပါ။Windows OS ဟာ Registry ဖိုင္ေတြကိုအလိုအေလ်ာက္ Backup
လုပ္ေပးတဲအျပင္မွတ္တမ္း (log)လည္းလုပ္ေပးပါတယ္။Backup လုပ္ထားတဲဖိုင္ေတြကေတာ %System Root% \Repair
ဆိုတဲ Folder မွာသိမ္းထားပါတယ္။

REG_BINARY
Raw Binary Data ျဖစ္သည္။Hardware အမ်ားစုဧ။္သတင္းအခ်က္လက္မ်ားအားကြန္ပ်ဴတာဥ္ Binary Data
မ်ားအျဖစ္သိမ္းဆည္းမွတ္သားထားေသာ္လည္း Registry Editor တြင္ေဖာ္ျပရာဥ္အက်ဥ္းေဖာ္ျပႏုိင္ရန္ Hexa
Decimal ပုံစံျဖစ္ျပသေပးသည္။

REG_DWORD
ကြန္ပ်ဴတာဠ္ 4 byte အရွည္ရွိေသာဂဏန္းတစ္ခုအေနျဖစ္႕သိမ္းဆည္းသည္။Device Driver မ်ား၊Service မ်ား
ႏွင္႔သက္ဆိုင္ေသာသတ္မွတ္ကန္သတ္ခ်က္(Parameter) မ်ားကိုက်၊္ Data type ျဖစ္ေဖာ္ျပေလ႔ရွိသည္။Registry
Editor တြင္ေဖာ္ျပရာဥ္ Binary သိုမဟုတ္ Hexadecimal သိုမဟုတ္ Decimal ပုံစံတစ္မ်ုဳိးမ်ုဳိးျဖစ္ေဖာ္ျပေလ႔ရွိသည္။

REG_EXPAND_SZ
အလ်ားသတ္မွတ္ခ်က္ေျပာင္းလဲႏုိင္ေသာအကၡရာစဥ္တန္းတစ္ခုျဖစ္သည္။ပရုိဂရမ္တစ္ခုသိုမဟုတ္ Service တစ္ခုက
Dataကိုအသံုးျပဳသည္႕အခါေျပလည္ေအာင္ေျဖရွင္းေပးသည္႕ကိန္းရွင္ (Variable)မ်ားသည္ယင္း Data type အမ်ုဳိးစားတြင္
ပါ၀င္သည္။

REG_MULTI_SZ
Multipe String အအမ်ုဳိးစားျဖစ္သည္။User မ်ားကဖတ္ရွုနားလည္ႏိုင္သည္႕ပုံစံျဖစ္႕တည္ရွိေသာအကၡရာမ်ားႏွင္႕ေရာေႏွာေနသည္႕
အကၡရာစဥ္တန္းျဖစ္သည္။ေဖာ္ျပရာတြင္အကၡရာမ်ားအၾကားဥ္ေနရာလြတ္မ်ား၊ေကာ္မာမ်ားႏွင္႕အျခားအမွတ္အသားမ်ားပါရွိသည္။

REG_SZ
စာသားမ်ားသာပါ၀င္ျပီးအလ်ားသတ္မွတ္ခ်က္ရွိေသာအကၡရာစဥ္တန္းတစ္ခုျဖစ္သည္။

REG-FULL-RESOURCE-DESCRIPTOR
Hardware အစိတ္အပိုင္းတစ္ခုသို႕မဟုတ္ Driver တစ္ခုအတြက္ Resource list ကိုသိမ္းဆည္းရန္ဒီဇုိင္းထုတ္ထားေသာ Nested Arry တစ္
ခုျဖစ္သည္။

အားလံုးပဲ ေရးႏိုင္သေလာက္ေရးေပးၾကပါ .. ေနာက္ဆံုး စာအုပ္ေလးဘာေလး ထုတ္လို႔ရတာေပါ့ေနာ္ .. မဟုတ္ဘူးလား ဗ်ာ

သိပ္ကိုေကာင္းတယ္ဗ်ာ...အဲ...registry အေၾကာင္း ထပ္ေနသလိုပဲေနာ္..အရင္ကႏွစ္ခုေတြ႕ မိသလိုပဲ thx for your post bro...

ကၽြန္ေတာ္ေတြ႕႕ တာေတာ့ ကိုထက္ေရးထားတာ တစ္ခုရယ္ ကိုz3r0c00l ေရးထားတာရယ္..ကို ျမိတ္အလုပ္သမားေလး ေရးထားတာပဲေတြ႕တယ္ဗ်....Eng လိုေတာ့ရွာေတြ႕ဘူး link ေလးေပးပါလားဟင္...အခုမွ၀င္ကာစဆိုေတာ့ မႏွံ႔စပ္ေသးလို႔ပါ...ေနာက္ၿပီး...အစ္ကို registry အေၾကာင္းကိုဆက္ေရးေပးပါလား...ဖတ္လို႔ေကာင္းတယ္...

အားလုံး ကုိ ျပန္ေပါင္းေပးထားလုိက္ပါတယ္ဗ်ာ .. အဆင္ ေျပမယ္လုိ ႕ ထင္ပါတယ္ ...

စကားမစပ္ဗ်ာ...ကၽြန္ေတာ့္ဆရာက reg ကိုလံုး၀ဖ်က္မရဘူးလို႔ေျပာပါတယ္.....တစ္ကယ္လည္းဖ်က္မရပါဘူး..ဒါေပမယ့္ ကၽြန္ေတာ့္ ဇ ကေလးေၾကာင့္ ပါ reg ကို ဘယ္နည္းလမ္းနဲ႔မ်ားဖ်က္လို႔ရမလဲဟင္... ဟီး..အဲ့ဒါကိုဖ်က္လို႔ရခဲ့သည္ရိွေသာ္ windows အေတာ္ကိုကြိဳင္တက္သြားလားသိခ်င္လို႔ပါ

အဲ ဒါ က ေတာ့ ဖ်က္ ခ်င္တယ္ ဆုိရင္ c => window ထဲ က regedit ဆုိတာကုိ ဖ်က္ ၾကည့္ ပ ါလား ဗ်.. window ကုိ မတက္ေတာ့ ဘူး ... အဲဒါ ၾကီး က မ်ားတယ္ ဆုိလည္း regedit ကုိ သြားျပီးေတာ့ အဲဒီ့ အထဲ က တစ္ခု ခု ကုိ ပဲ ဖ်က္ၾကည့္ပါ ဦးလား ... စမ္းၾကည့္ေပါ့ေနာ ္.....

ကၽြန္ေတာ္စမ္းဖူးတယ္ဗ်ာ....ဒါေပမယ့္ reg ကို windows က backup လုပ္ထားၿပီးေတာ့ ျပန္၂ ေပၚလာတယ္....ဖ်က္လို႔ရဘူး

အဲဒါ ဆုိရင္ တျခား window တစ္ခု ကေနျပီးေတာ့ regedit ကုိ export ထုတ္ ျပီးေတာ့ ကုိယ့္ regedit မွာ import လုပ္ၾကည့္ ပါဦး .. ကြ်န္ေတာ္ သူငယ္ခ်င္း စက္ေတာ့ တခါတည္း window ျပန္တင္လုိက္ရတယ္ ဗ် .. စမ္းၾကည့္ပါဦးလား .. ဟီး ..

ဘယ္လုိဘဲေရးေရး အေနာ္တုိ႕ကေတာ့ အားေပးေနမွာဘဲ
ဆက္ျပီးေရးၾကပါအံုးေနာ္...