语法：

　　dureg /cr /cu /u /lm /a /s│/d "registry_path" "string to search"

　　/a

　　表示查找整个注册表的大小。

　　dureg /a

　　Size of HKEY_CLASSES_ROOT : 7740324

　　Size of HKEY_USERS : 995732

　　Size of HKEY_LOCAL_MACHINE : 17265663

　　Total Registry data size: 26001719

　　

　　/cr "registry_path"

　　默认情况下，返回的是HKEY_CLASSES_ROOT的大小。

　　

　　/cu "registry_path"

　　默认情况下，返回的是HKEY_CURRENT_USER的大小。

　　

　　/lm "registry_path"

　　默认情况下，返回的是HKEY_LOCAL_MACHINE的大小。

　　

　　/u "registry_path"

　　默认情况下，返回的是HKEY_USERS的大小。

　　以上四个选项都可以在 "registry_path"中填入该Subkey下的任意key。比如：

　　dureg /lm "software\microsoft",查找HKEY_LOCAL_MACHINE\Software\Microsoft key的大小。

　　/s "string"

　　在注册表中搜索该字符串。比如：

　　dureg /s "run" 寻找和run相关的字符串。当然你也可以和/cr等这几个参数一起使用，比如：dureg /cr

　　/s "run"。

　　会看到一大串显示。

　　编者的话：剑是双刃的，ResKit也是这样的，用与正则正，用与邪则邪，所以，很多圈内的朋友都叫他“黑客工具箱”。