禁用Windows自动更新，win10,win11亲测可用

豆豆灰常开心

感谢您对论坛的支持！

查过

下个学习一下

windowsok

66666666666666666

要强不要秃

66666666666666666

leige0921

486二哥任人7会天8加

夜狂

6666666666666666666666666

yy1992

1111111111111111111

135544

扣了一份精易模块命令

  

子程序名	返回值类型	公开	备 注
禁用Windows自动更新	逻辑型

变量名	类 型	静态	数组	备 注
temp	逻辑型
temp1	逻辑型
temp2	逻辑型
temp3	逻辑型
temp4	逻辑型

' https://support.microsoft.com/zh-cn/topic/%E5%8D%B3%E4%BD%BF-au-%E9%80%89%E9%A1%B9%E8%A2%AB%E7%A6%81%E7%94%A8-windows-8-1-%E5%92%8C-windows-server-2012-r2-%E4%B8%AD%E6%8E%A5%E6%94%B6%E5%88%B0%E4%B8%8D%E6%AD%A3%E7%A1%AE%E7%9A%84%E8%87%AA%E5%8A%A8%E6%9B%B4%E6%96%B0%E9%80%9A%E7%9F%A5-18b4b73a-3910-9408-809c-7eaad0e1fbc7
temp ＝ 写注册项 ( #本地机器, “SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\NoAutoUpdate”, 1)
temp1 ＝ 写注册项 ( #本地机器, “SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\AUOptions”, 1)
判断 (注册项是否存在 ( #本地机器, “SYSTEM\CurrentControlSet\Services\wuauserv”))
temp2 ＝ 写注册项 ( #本地机器, “SYSTEM\CurrentControlSet\Services\wuauserv\Start”, 4)  ' 设置 Windows Update 更新服务为禁用
temp3 ＝ 运行 (“net stop wuauserv”, 假, #隐藏窗口 )
temp4 ＝ 注册表项重命名 (“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv”, “wuauservbak”)  ' 将Windows Update服务的注册表更名，使该服务不可用
判断 (注册项是否存在 ( #本地机器, “SYSTEM\CurrentControlSet\Services\wuauservbak”))
返回 (真)



返回 (位与 (1, 到整数 (temp), 到整数 (temp1), 到整数 (temp2), 到整数 (temp3), 到整数 (temp4)) ＝ 1)

子程序名	返回值类型	公开	备 注
启用Windows自动更新	逻辑型

变量名	类 型	静态	数组	备 注
temp	逻辑型
temp1	逻辑型
temp2	逻辑型
temp3	逻辑型
temp4	逻辑型

' https://support.microsoft.com/zh-cn/topic/%E5%8D%B3%E4%BD%BF-au-%E9%80%89%E9%A1%B9%E8%A2%AB%E7%A6%81%E7%94%A8-windows-8-1-%E5%92%8C-windows-server-2012-r2-%E4%B8%AD%E6%8E%A5%E6%94%B6%E5%88%B0%E4%B8%8D%E6%AD%A3%E7%A1%AE%E7%9A%84%E8%87%AA%E5%8A%A8%E6%9B%B4%E6%96%B0%E9%80%9A%E7%9F%A5-18b4b73a-3910-9408-809c-7eaad0e1fbc7
temp ＝ 删除注册项 ( #本地机器, “SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\NoAutoUpdate”)
temp1 ＝ 删除注册项 ( #本地机器, “SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\AUOptions”)
判断 (注册项是否存在 ( #本地机器, “SYSTEM\CurrentControlSet\Services\wuauservbak”))
temp2 ＝ 注册表项重命名 (“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauservbak”, “wuauserv”)  ' 恢复Windows Update服务的注册表名
temp3 ＝ 写注册项 ( #本地机器, “SYSTEM\CurrentControlSet\Services\wuauserv\Start”, 3)  ' 设置 Windows Update 更新服务为启用
temp4 ＝ 运行 (“net start wuauserv”, 假, #隐藏窗口 )

返回 (假)

返回 (位与 (1, 到整数 (temp), 到整数 (temp1), 到整数 (temp2), 到整数 (temp3), 到整数 (temp4)) ＝ 1)

子程序名	返回值类型	公开	备 注
注册表项重命名	逻辑型		成功返回真
参数名	类 型	参考	可空	数组	备 注
项名称	文本型				如：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters
新项名	文本型				如：3600

变量名	类 型	静态	数组	备 注
hKey	整数型
Unicode	字节集
NewName	UNICODE_STRING
bRes	整数型

hKey ＝ _打开注册表项 (项名称, 假)
如果真 (hKey ＝ 0)
返回 (假)
Unicode ＝ 编码_Ansi到Unicode (新项名, )
RtlInitUnicodeString (NewName, Unicode)
bRes ＝ NtRenameKey (hKey, NewName)
RegCloseKey (hKey)
返回 (bRes ＝ 0)

子程序名	返回值类型	公开	备 注
_打开注册表项	整数型
参数名	类 型	参考	可空	数组	备 注
项名称	文本型
是否创建	逻辑型				默认为假:打开 真:如果项不存在则创建项

变量名	类 型	静态	数组	备 注
局_根句柄	整数型
局_项句柄	整数型
局_项文本	文本型
局_位置	整数型
b	整数型

局_位置 ＝ 寻找文本 (项名称, “\”, , 假)
局_项文本 ＝ 取文本左边 (项名称, 局_位置 － 1)
局_项文本 ＝ 到大写 (局_项文本)
判断 (局_项文本 ＝ “HKEY_CLASSES_ROOT”)
局_根句柄 ＝ 2147483648
判断 (局_项文本 ＝ “HKEY_CURRENT_USER”)
局_根句柄 ＝ 2147483649
判断 (局_项文本 ＝ “HKEY_LOCAL_MACHINE”)
局_根句柄 ＝ 2147483650
判断 (局_项文本 ＝ “HKEY_USERS”)
局_根句柄 ＝ 2147483651
判断 (文本比较 (局_项文本, “HKEY_CURRENT_CONFIG”, 假) ＝ 0)
局_根句柄 ＝ 2147483653
返回 (0)
如果 (是否创建)
b ＝ RegCreateKeyA (局_根句柄, 取文本右边 (项名称, 取文本长度 (项名称) － 局_位置), 局_项句柄)
b ＝ RegOpenKeyA (局_根句柄, 取文本右边 (项名称, 取文本长度 (项名称) － 局_位置), 局_项句柄)
如果真 (b ＝ 0)
返回 (局_项句柄)
返回 (0)

子程序名	返回值类型	公开	备 注
编码_Ansi到Unicode	字节集		将Ansi码转换为Unicode码；成功返回转换后的字节集；
参数名	类 型	参考	可空	数组	备 注
Ansi	文本型				欲转换的Ansi文本
非标准Unicode编码	逻辑型				默认为假，为标准Unicode编码

变量名	类 型	静态	数组	备 注
szChar	字节集

szChar ＝ A2W_CP (到字节集 (Ansi), 936)  ' CP_gb2312
如果真 (非标准Unicode编码)
szChar ＝ 删除Unicode结尾空白字节 (szChar)
返回 (szChar)

子程序名	返回值类型	公开	备 注
删除Unicode结尾空白字节	字节集
参数名	类 型	参考	可空	数组	备 注
欲被处理的字节集	字节集
标准Unicode编码	逻辑型				默认为假，非标准Unicode编码

变量名	类 型	静态	数组	备 注
dwSize	整数型
ptr	整数型
s	短整数型
i	整数型

dwSize ＝ 取字节集长度 (欲被处理的字节集)
如果真 (dwSize ＜ 2)
返回 ({  })
ptr ＝ 取指针_字节集型 (欲被处理的字节集)
变量循环首 (0, dwSize － 2, 2, i)
s ＝ 指针_到短整数型_汇编 (ptr ＋ i)
如果真 (s ＝ 0)
跳出循环 ()

变量循环尾 ()
判断 (i ＝ 0 或 i ＞ dwSize)
返回 ({  })
判断 (标准Unicode编码)
返回 (指针到字节集 (ptr, i) ＋ { 0, 0 })
返回 (指针到字节集 (ptr, i))

子程序名	返回值类型	公开	备 注
指针_到短整数型_汇编	短整数型
参数名	类 型	参考	可空	数组	备 注
指针	整数型

置入代码 ({ 139, 69, 8, 139, 0, 201, 194, 4, 0 })
' mov eax , dword ptr [ebp+08h]
' mov eax , dword ptr [eax]
' leave
' retn 0004h
返回 (0)

子程序名	返回值类型	公开	备 注
编码_Unicode到Ansi	文本型		将Unicode码转换为Ansi码；成功返回转换后的文本；
参数名	类 型	参考	可空	数组	备 注
Unicode	字节集				欲转换的Unicode字节集
目标编码	整数型				#CP_ACP

变量名	类 型	静态	数组	备 注
szChar	字节集

如果真 (是否为空 (目标编码))
目标编码 ＝ 0  ' CP_ACP
szChar ＝ W2A_CP (Unicode, 目标编码)
返回 (取字节集数据 (szChar, #文本型, ))

子程序名	返回值类型	公开	备 注
A2W_CP	字节集
参数名	类 型	参考	可空	数组	备 注
lpa	字节集
acp	整数型				#CP_x

变量名	类 型	静态	数组	备 注
ByteStr	字节集
lpsz	整数型
len	整数型
CharStr	字节集

ByteStr ＝ lpa ＋ { 0 }
lpsz ＝ 取指针字节集_ (ByteStr)
如果真 (lpsz ≠ 0 且 strlen (lpsz) ＞ 0)
len ＝ MultiByteToWideChar (acp, 0, lpsz, -1, 0, 0)
CharStr ＝ 取空白字节集 (len × 2)
MultiByteToWideChar (acp, 0, lpsz, -1, 取指针_字节集型 (CharStr), len)
返回 (CharStr)

子程序名	返回值类型	公开	备 注
取指针_字节集型	整数型		取到的是变量堆地址,和 取变量数据地址() 一样
参数名	类 型	参考	可空	数组	备 注
字节集	字节集

置入代码 ({ 139, 69, 8, 139, 0, 133, 192, 15, 132, 3, 0, 0, 0, 131, 192, 8, 201, 194, 4, 0 })
返回 (0)

子程序名	返回值类型	公开	备 注
取指针字节集_	整数型
参数名	类 型	参考	可空	数组	备 注
参数_字节集	字节集

置入代码 ({ 139, 69, 8, 139, 0, 5, 8, 0, 0, 0, 201, 194, 4, 0 })
' mov eax,[ebp+08]
' mov eax,[eax]
' add eax,08
' leave
' retn 04
返回 (0)

子程序名	返回值类型	公开	备 注
W2A_CP	字节集
参数名	类 型	参考	可空	数组	备 注
lpw	字节集
acp	整数型				#CP_x

变量名	类 型	静态	数组	备 注
CharStr	字节集
lpwsz	整数型
len	整数型
ByteStr	字节集
lpsz	整数型

CharStr ＝ lpw ＋ { 0, 0 }
lpwsz ＝ 取指针字节集_ (CharStr)
如果真 (lpwsz ≠ 0 且 lstrlenW (lpwsz) ＞ 0)
len ＝ WideCharToMultiByte (acp, 0, lpwsz, -1, 0, 0, 0, 0)
ByteStr ＝ 取空白字节集 (len)
lpsz ＝ 取指针_字节集型 (ByteStr)
WideCharToMultiByte (acp, 0, lpwsz, -1, lpsz, len, 0, 0)
ByteStr ＝ 指针到字节集 (lpsz, strlen (lpsz))  ' 不保留结尾的0
返回 (ByteStr)

.版本 2<br /> <br /> .子程序 禁用Windows自动更新, 逻辑型<br /> .局部变量 temp, 逻辑型<br /> .局部变量 temp1, 逻辑型<br /> .局部变量 temp2, 逻辑型<br /> .局部变量 temp3, 逻辑型<br /> .局部变量 temp4, 逻辑型<br /> <br /> ' https://support.microsoft.com/zh-cn/topic/%E5%8D%B3%E4%BD%BF-au-%E9%80%89%E9%A1%B9%E8%A2%AB%E7%A6%81%E7%94%A8-windows-8-1-%E5%92%8C-windows-server-2012-r2-%E4%B8%AD%E6%8E%A5%E6%94%B6%E5%88%B0%E4%B8%8D%E6%AD%A3%E7%A1%AE%E7%9A%84%E8%87%AA%E5%8A%A8%E6%9B%B4%E6%96%B0%E9%80%9A%E7%9F%A5-18b4b73a-3910-9408-809c-7eaad0e1fbc7<br /> temp ＝ 写注册项 (#本地机器, “SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\NoAutoUpdate”, 1)<br /> temp1 ＝ 写注册项 (#本地机器, “SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\AUOptions”, 1)<br /> .判断开始 (注册项是否存在 (#本地机器, “SYSTEM\CurrentControlSet\Services\wuauserv”))<br />     temp2 ＝ 写注册项 (#本地机器, “SYSTEM\CurrentControlSet\Services\wuauserv\Start”, 4)  ' 设置 Windows Update 更新服务为禁用<br />     temp3 ＝ 运行 (“net stop wuauserv”, 假, #隐藏窗口)<br />     temp4 ＝ 注册表项重命名 (“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv”, “wuauservbak”)  ' 将Windows Update服务的注册表更名，使该服务不可用<br /> .判断 (注册项是否存在 (#本地机器, “SYSTEM\CurrentControlSet\Services\wuauservbak”))<br />     返回 (真)<br /> .默认<br /> <br /> .判断结束<br /> <br /> 返回 (位与 (1, 到整数 (temp), 到整数 (temp1), 到整数 (temp2), 到整数 (temp3), 到整数 (temp4)) ＝ 1)<br /> <br /> .子程序 启用Windows自动更新, 逻辑型<br /> .局部变量 temp, 逻辑型<br /> .局部变量 temp1, 逻辑型<br /> .局部变量 temp2, 逻辑型<br /> .局部变量 temp3, 逻辑型<br /> .局部变量 temp4, 逻辑型<br /> <br /> ' https://support.microsoft.com/zh-cn/topic/%E5%8D%B3%E4%BD%BF-au-%E9%80%89%E9%A1%B9%E8%A2%AB%E7%A6%81%E7%94%A8-windows-8-1-%E5%92%8C-windows-server-2012-r2-%E4%B8%AD%E6%8E%A5%E6%94%B6%E5%88%B0%E4%B8%8D%E6%AD%A3%E7%A1%AE%E7%9A%84%E8%87%AA%E5%8A%A8%E6%9B%B4%E6%96%B0%E9%80%9A%E7%9F%A5-18b4b73a-3910-9408-809c-7eaad0e1fbc7<br /> temp ＝ 删除注册项 (#本地机器, “SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\NoAutoUpdate”)<br /> temp1 ＝ 删除注册项 (#本地机器, “SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\AUOptions”)<br /> .判断开始 (注册项是否存在 (#本地机器, “SYSTEM\CurrentControlSet\Services\wuauservbak”))<br />     temp2 ＝ 注册表项重命名 (“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauservbak”, “wuauserv”)  ' 恢复Windows Update服务的注册表名<br />     temp3 ＝ 写注册项 (#本地机器, “SYSTEM\CurrentControlSet\Services\wuauserv\Start”, 3)  ' 设置 Windows Update 更新服务为启用<br />     temp4 ＝ 运行 (“net start wuauserv”, 假, #隐藏窗口)<br /> <br /> .默认<br />     返回 (假)<br /> .判断结束<br /> <br /> 返回 (位与 (1, 到整数 (temp), 到整数 (temp1), 到整数 (temp2), 到整数 (temp3), 到整数 (temp4)) ＝ 1)<br /> <br /> .子程序 注册表项重命名, 逻辑型, 公开, 成功返回真<br /> .参数 项名称, 文本型, , 如：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters<br /> .参数 新项名, 文本型, , 如：3600<br /> .局部变量 hKey, 整数型<br /> .局部变量 Unicode, 字节集<br /> .局部变量 NewName, UNICODE_STRING<br /> .局部变量 bRes, 整数型<br /> <br /> hKey ＝ _打开注册表项 (项名称, 假)<br /> .如果真 (hKey ＝ 0)<br />     返回 (假)<br /> .如果真结束<br /> Unicode ＝ 编码_Ansi到Unicode (新项名, )<br /> RtlInitUnicodeString (NewName, Unicode)<br /> bRes ＝ NtRenameKey (hKey, NewName)<br /> RegCloseKey (hKey)<br /> 返回 (bRes ＝ 0)<br /> <br /> .子程序 _打开注册表项, 整数型<br /> .参数 项名称, 文本型<br /> .参数 是否创建, 逻辑型, 可空, 默认为假:打开 真:如果项不存在则创建项<br /> .局部变量 局_根句柄, 整数型<br /> .局部变量 局_项句柄, 整数型<br /> .局部变量 局_项文本, 文本型<br /> .局部变量 局_位置, 整数型<br /> .局部变量 b, 整数型<br /> <br /> 局_位置 ＝ 寻找文本 (项名称, “\”, , 假)<br /> 局_项文本 ＝ 取文本左边 (项名称, 局_位置 － 1)<br /> 局_项文本 ＝ 到大写 (局_项文本)<br /> .判断开始 (局_项文本 ＝ “HKEY_CLASSES_ROOT”)<br />     局_根句柄 ＝ 2147483648<br /> .判断 (局_项文本 ＝ “HKEY_CURRENT_USER”)<br />     局_根句柄 ＝ 2147483649<br /> .判断 (局_项文本 ＝ “HKEY_LOCAL_MACHINE”)<br />     局_根句柄 ＝ 2147483650<br /> .判断 (局_项文本 ＝ “HKEY_USERS”)<br />     局_根句柄 ＝ 2147483651<br /> .判断 (文本比较 (局_项文本, “HKEY_CURRENT_CONFIG”, 假) ＝ 0)<br />     局_根句柄 ＝ 2147483653<br /> .默认<br />     返回 (0)<br /> .判断结束<br /> .如果 (是否创建)<br />     b ＝ RegCreateKeyA (局_根句柄, 取文本右边 (项名称, 取文本长度 (项名称) － 局_位置), 局_项句柄)<br /> .否则<br />     b ＝ RegOpenKeyA (局_根句柄, 取文本右边 (项名称, 取文本长度 (项名称) － 局_位置), 局_项句柄)<br /> .如果结束<br /> .如果真 (b ＝ 0)<br />     返回 (局_项句柄)<br /> .如果真结束<br /> 返回 (0)<br /> <br /> .子程序 编码_Ansi到Unicode, 字节集, 公开, 将Ansi码转换为Unicode码；成功返回转换后的字节集；<br /> .参数 Ansi, 文本型, , 欲转换的Ansi文本<br /> .参数 非标准Unicode编码, 逻辑型, 可空, 默认为假，为标准Unicode编码<br /> .局部变量 szChar, 字节集<br /> <br /> szChar ＝ A2W_CP (到字节集 (Ansi), 936)  ' CP_gb2312<br /> .如果真 (非标准Unicode编码)<br />     szChar ＝ 删除Unicode结尾空白字节 (szChar)<br /> .如果真结束<br /> 返回 (szChar)<br /> <br /> .子程序 删除Unicode结尾空白字节, 字节集, 公开<br /> .参数 欲被处理的字节集, 字节集<br /> .参数 标准Unicode编码, 逻辑型, 可空, 默认为假，非标准Unicode编码<br /> .局部变量 dwSize, 整数型<br /> .局部变量 ptr, 整数型<br /> .局部变量 s, 短整数型<br /> .局部变量 i, 整数型<br /> <br /> dwSize ＝ 取字节集长度 (欲被处理的字节集)<br /> .如果真 (dwSize ＜ 2)<br />     返回 ({  })<br /> .如果真结束<br /> ptr ＝ 取指针_字节集型 (欲被处理的字节集)<br /> .变量循环首 (0, dwSize － 2, 2, i)<br />     s ＝ 指针_到短整数型_汇编 (ptr ＋ i)<br />     .如果真 (s ＝ 0)<br />         跳出循环 ()<br />     .如果真结束<br /> <br /> .变量循环尾 ()<br /> .判断开始 (i ＝ 0 或 i ＞ dwSize)<br />     返回 ({  })<br /> .判断 (标准Unicode编码)<br />     返回 (指针到字节集 (ptr, i) ＋ { 0, 0 })<br /> .默认<br />     返回 (指针到字节集 (ptr, i))<br /> .判断结束<br /> <br /> <br /> .子程序 指针_到短整数型_汇编, 短整数型, 公开<br /> .参数 指针, 整数型<br /> <br /> 置入代码 ({ 139, 69, 8, 139, 0, 201, 194, 4, 0 })<br /> ' mov eax , dword ptr [ebp+08h]<br /> ' mov eax , dword ptr [eax]<br /> ' leave<br /> ' retn 0004h<br /> 返回 (0)<br /> <br /> .子程序 编码_Unicode到Ansi, 文本型, 公开, 将Unicode码转换为Ansi码；成功返回转换后的文本；<br /> .参数 Unicode, 字节集, , 欲转换的Unicode字节集<br /> .参数 目标编码, 整数型, 可空, #CP_ACP<br /> .局部变量 szChar, 字节集<br /> <br /> .如果真 (是否为空 (目标编码))<br />     目标编码 ＝ 0  ' CP_ACP<br /> .如果真结束<br /> szChar ＝ W2A_CP (Unicode, 目标编码)<br /> 返回 (取字节集数据 (szChar, #文本型, ))<br /> <br /> .子程序 A2W_CP, 字节集<br /> .参数 lpa, 字节集<br /> .参数 acp, 整数型, , #CP_x<br /> .局部变量 ByteStr, 字节集<br /> .局部变量 lpsz, 整数型<br /> .局部变量 len, 整数型<br /> .局部变量 CharStr, 字节集<br /> <br /> ByteStr ＝ lpa ＋ { 0 }<br /> lpsz ＝ 取指针字节集_ (ByteStr)<br /> .如果真 (lpsz ≠ 0 且 strlen (lpsz) ＞ 0)<br />     len ＝ MultiByteToWideChar (acp, 0, lpsz, -1, 0, 0)<br />     CharStr ＝ 取空白字节集 (len × 2)<br />     MultiByteToWideChar (acp, 0, lpsz, -1, 取指针_字节集型 (CharStr), len)<br /> .如果真结束<br /> 返回 (CharStr)<br /> <br /> .子程序 取指针_字节集型, 整数型, 公开, 取到的是变量堆地址,和 取变量数据地址() 一样<br /> .参数 字节集, 字节集, 参考<br /> <br /> 置入代码 ({ 139, 69, 8, 139, 0, 133, 192, 15, 132, 3, 0, 0, 0, 131, 192, 8, 201, 194, 4, 0 })<br /> 返回 (0)<br /> <br /> <br /> .子程序 取指针字节集_, 整数型, 公开<br /> .参数 参数_字节集, 字节集<br /> <br /> 置入代码 ({ 139, 69, 8, 139, 0, 5, 8, 0, 0, 0, 201, 194, 4, 0 })<br /> ' mov eax,[ebp+08]<br /> ' mov eax,[eax]<br /> ' add eax,08<br /> ' leave<br /> ' retn 04<br /> 返回 (0)<br /> <br /> .子程序 W2A_CP, 字节集<br /> .参数 lpw, 字节集<br /> .参数 acp, 整数型, , #CP_x<br /> .局部变量 CharStr, 字节集<br /> .局部变量 lpwsz, 整数型<br /> .局部变量 len, 整数型<br /> .局部变量 ByteStr, 字节集<br /> .局部变量 lpsz, 整数型<br /> <br /> CharStr ＝ lpw ＋ { 0, 0 }<br /> lpwsz ＝ 取指针字节集_ (CharStr)<br /> .如果真 (lpwsz ≠ 0 且 lstrlenW (lpwsz) ＞ 0)<br />     len ＝ WideCharToMultiByte (acp, 0, lpwsz, -1, 0, 0, 0, 0)<br />     ByteStr ＝ 取空白字节集 (len)<br />     lpsz ＝ 取指针_字节集型 (ByteStr)<br />     WideCharToMultiByte (acp, 0, lpwsz, -1, lpsz, len, 0, 0)<br />     ByteStr ＝ 指针到字节集 (lpsz, strlen (lpsz))  ' 不保留结尾的0<br /> .如果真结束<br /> 返回 (ByteStr)

  

数据类型名	公开	备 注
UNICODE_STRING		进程_取父ID
成员名	类 型	传址	数组	备 注
长度	短整数型			Length
最大长度	短整数型			MaximumLength
缓冲区	整数型			Buffer

.版本 2<br /> <br /> .数据类型 UNICODE_STRING, , 进程_取父ID<br />     .成员 长度, 短整数型, , , Length<br />     .成员 最大长度, 短整数型, , , MaximumLength<br />     .成员 缓冲区, 整数型, , , Buffer

  

DLL命令名	返回值类型	公开	备 注
MultiByteToWideChar	整数型		该函数映射一个字符串到一个宽字符（unicode）的字符
DLL库文件名:
Kernel32.dll
在DLL库中对应命令名:
MultiByteToWideChar
参数名	类 型	传址	数组	备 注
CodePage	整数型
dwFlags	整数型
lpMultiByteStr	整数型
cchMultiByte	整数型
lpWideCharStr	整数型
cchWideChar	整数型

DLL命令名	返回值类型	公开	备 注
RtlInitUnicodeString
DLL库文件名:
ntdll.dll
在DLL库中对应命令名:
RtlInitUnicodeString
参数名	类 型	传址	数组	备 注
DestinationString	UNICODE_STRING
SourceString	字节集

DLL命令名	返回值类型	公开	备 注
NtRenameKey	整数型
DLL库文件名:
ntdll.dll
在DLL库中对应命令名:
NtRenameKey
参数名	类 型	传址	数组	备 注
KeyHandle	整数型
ReplacementName	UNICODE_STRING

DLL命令名	返回值类型	公开	备 注
RegCloseKey	整数型		_注册表_关闭项 advapi32.dll关闭系统注册表中的一个项（或键）  零（ERROR_SUCCESS）表示成功。其他任何值都代表一个错误代码
DLL库文件名:
advapi32.dll
在DLL库中对应命令名:
RegCloseKey
参数名	类 型	传址	数组	备 注
hKey	整数型			要关闭的项;

DLL命令名	返回值类型	公开	备 注
RegCreateKeyA	整数型		_注册表_创建项 advapi32.dll在指定的项下创建一个新项。如指定的项已经存在，那么函数会打开现有的项  零（ERROR_SUCCESS）表示成功。其他任何值都代表一个错误代码
DLL库文件名:
advapi32.dll
在DLL库中对应命令名:
RegCreateKeyA
参数名	类 型	传址	数组	备 注
hKey	整数型			要打开项的句柄，或者一个标准项名
lpSubKey	文本型			欲创建的新子项。可同时创建多个项，只需用反斜杠将它们分隔开即可。例如level1\level2\newkey
phkResult	整数型			指定一个变量，用于装载新子项的句柄;

DLL命令名	返回值类型	公开	备 注
RegOpenKeyA	整数型		_注册表_打开项 打开一个现有的注册表项  零（ERROR_SUCCESS）表示成功。其他任何值都代表一个错误代码
DLL库文件名:
advapi32.dll
在DLL库中对应命令名:
RegOpenKeyA
参数名	类 型	传址	数组	备 注
hKey	整数型			一个已打开项的句柄，或指定一个标准项名
lpSubKey	文本型			要打开的项名
phkResult	整数型			指定一个变量，用于装载（保存）打开注册表项的一个句柄;

DLL命令名	返回值类型	公开	备 注
strlen	整数型
DLL库文件名:
msvcrt.dll
在DLL库中对应命令名:
@strlen
参数名	类 型	传址	数组	备 注
lpsz	整数型

DLL命令名	返回值类型	公开	备 注
lstrlenW	整数型
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
lstrlenW
参数名	类 型	传址	数组	备 注
lpString	整数型

DLL命令名	返回值类型	公开	备 注
WideCharToMultiByte	整数型
DLL库文件名:
kernel32.dll
在DLL库中对应命令名:
WideCharToMultiByte
参数名	类 型	传址	数组	备 注
CodePage	整数型
dwFlags	整数型
lpWideCharStr	整数型
cchWideChar	整数型
lpMultiByteStr	整数型
cbMultiByte	整数型
lpDefaultChar	整数型
lpUsedDefaultChar	整数型

.版本 2<br /> <br /> .DLL命令 MultiByteToWideChar, 整数型, "Kernel32.dll", "MultiByteToWideChar", 公开, 该函数映射一个字符串到一个宽字符（unicode）的字符<br />     .参数 CodePage, 整数型<br />     .参数 dwFlags, 整数型<br />     .参数 lpMultiByteStr, 整数型<br />     .参数 cchMultiByte, 整数型<br />     .参数 lpWideCharStr, 整数型<br />     .参数 cchWideChar, 整数型<br /> <br /> .DLL命令 RtlInitUnicodeString, , "ntdll.dll", "RtlInitUnicodeString"<br />     .参数 DestinationString, UNICODE_STRING<br />     .参数 SourceString, 字节集<br /> <br /> .DLL命令 NtRenameKey, 整数型, "ntdll.dll", "NtRenameKey"<br />     .参数 KeyHandle, 整数型<br />     .参数 ReplacementName, UNICODE_STRING<br /> <br /> .DLL命令 RegCloseKey, 整数型, "advapi32.dll", "RegCloseKey", 公开, _注册表_关闭项 advapi32.dll关闭系统注册表中的一个项（或键）  零（ERROR_SUCCESS）表示成功。其他任何值都代表一个错误代码<br />     .参数 hKey, 整数型, , 要关闭的项;<br /> <br /> .DLL命令 RegCreateKeyA, 整数型, "advapi32.dll", "RegCreateKeyA", 公开, _注册表_创建项 advapi32.dll在指定的项下创建一个新项。如指定的项已经存在，那么函数会打开现有的项  零（ERROR_SUCCESS）表示成功。其他任何值都代表一个错误代码<br />     .参数 hKey, 整数型, , 要打开项的句柄，或者一个标准项名<br />     .参数 lpSubKey, 文本型, , 欲创建的新子项。可同时创建多个项，只需用反斜杠将它们分隔开即可。例如level1\level2\newkey<br />     .参数 phkResult, 整数型, 传址, 指定一个变量，用于装载新子项的句柄;<br /> <br /> .DLL命令 RegOpenKeyA, 整数型, "advapi32.dll", "RegOpenKeyA", 公开, _注册表_打开项 打开一个现有的注册表项  零（ERROR_SUCCESS）表示成功。其他任何值都代表一个错误代码<br />     .参数 hKey, 整数型, , 一个已打开项的句柄，或指定一个标准项名<br />     .参数 lpSubKey, 文本型, , 要打开的项名<br />     .参数 phkResult, 整数型, 传址, 指定一个变量，用于装载（保存）打开注册表项的一个句柄;<br /> <br /> .DLL命令 strlen, 整数型, "msvcrt.dll", "@strlen"<br />     .参数 lpsz, 整数型<br /> <br /> .DLL命令 lstrlenW, 整数型, "kernel32.dll", "lstrlenW"<br />     .参数 lpString, 整数型<br /> <br /> .DLL命令 WideCharToMultiByte, 整数型, "kernel32.dll", "WideCharToMultiByte", 公开<br />     .参数 CodePage, 整数型<br />     .参数 dwFlags, 整数型<br />     .参数 lpWideCharStr, 整数型<br />     .参数 cchWideChar, 整数型<br />     .参数 lpMultiByteStr, 整数型<br />     .参数 cbMultiByte, 整数型<br />     .参数 lpDefaultChar, 整数型<br />     .参数 lpUsedDefaultChar, 整数型

江山少主

收藏了，我就是因为系统老是强制更新，才老老实实用WIN7的。谢谢分享

大刀刃

看看学习一下