32位程序在64位系统中运行需要注意的重定向问题

dvlinker

已于 2024-08-20 13:59:28 修改

阅读量15

点赞数

分类专栏： C/C++软件开发从入门到实战文章标签： Windows 32位程序 64位系统注册表重定向文件重定向

于 2024-06-09 18:14:10 首次发布

本文为博主原创文章，未经博主允许不得转载。

本文链接：https://blog.csdn.net/chenlycly/article/details/139564448

版权

C/C++软件开发从入门到实战专栏收录该内容

137 篇文章 26 订阅 ¥69.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了32位程序在Windows 64位系统下运行时遇到的注册表和文件重定向问题。通过分析重定向原因，探讨了解决方法，包括修改API参数避免注册表重定向以及调整批处理文件以正确访问32位程序写入的文件。详细阐述了如何找回消失的注册表键值和文件，强调在64位系统中处理32位程序时必须考虑重定向细节。

摘要由CSDN通过智能技术生成

0x00 前言

最近学习了Stuart@ukstufus的文章《Persistence Architecture Matters》，恰巧解决了我之前遇到过的一个问题，理清了文件和注册表重定向中需要注意的细节

大家在学习的过程中难免也会碰到，所以在此分享一下。

《Persistence Architecture Matters》的链接：
https://labs.mwrinfosecurity.com/blog/persistence-architecture-matters/

0x01 消失的注册表键值

OS：Win8x64
开发环境：VS2008

1、编写程序写入注册表

代码如下：

#include <atlbase.h>
 
int main(int argc, char *argv[])
{
    LPCTSTR lpSubKey = "Software\\Microsoft\\Windows\\CurrentVersion\\Run";
    HKEY hKey;
    DWORD dwDisposition = REG_OPENED_EXISTING_KEY;
    LONG lRet = ::RegCreateKeyEx(HKEY_LOCAL_MACHINE, lpSubKey, NULL, NULL, REG_OPTION_NON_VOLATILE, KE