如何读取指定用户的 HKEY_CURRENT_USER 注册表键

最新推荐文章于 2024-01-17 23:10:18 发布

felixz

最新推荐文章于 2024-01-17 23:10:18 发布

阅读量7.4k

点赞数

分类专栏： win32 code 文章标签： user null session query api system

本文链接：https://blog.csdn.net/felixz/article/details/1544518

版权

当需要在服务程序（如Session0或SYSTEM权限）中读取非当前用户的HKEY_CURRENT_USER注册表键，特别是IE代理设置时，可以使用LoadUserProfile API。通过WTSGetActiveConsoleSessionId获取会话ID，WTSQueryUserToken获取用户令牌，然后调用LoadUserProfile加载用户环境，最后使用RegOpenKeyEx读取注册表键。在Windows XP/2003及以上版本中，这些API是可用的，而在Windows 2000中，可能需要寻找替代方案。

摘要由CSDN通过智能技术生成

注册表中 HKEY_CURRENT_USER 键下的内容隶属当前用户，所以当你以不同用户登陆时该键下的内容都是不尽相同的。但有时候我们有读取指定用户该键下内容的需求。比如，我们有一个服务程序运行在 Session0, SYSTEM 权限，而我们想读取的却是当前登陆到本地控制台的用户的 IE 代理服务器设置参数。我们当然不能直接从服务中打开 HKEY_CURENT_USER 键，用我们当前令牌打开的是 SYSTEM 的 HKEY_CURRENT_USER 键，或许我们想可以通过当前线程扮演控制台用户来读取这个键

ImpersonateLoggedOnUser(hToken);

RegOpenKeyEx(HKEY_CURRENT_USER...);

RevertToSelf();

其实这个方法也是不行的，因为虽然我们取得了控制台用户的令牌，并且模仿该用户，但因为在当前空间并没有装载该用户的环境变量，用户上下文，所以这里的 RegOpenKeyEx 调用还是失败的。

好在微软为我们准备了 LoadUserProfile();

首先我们可以用

WTSGetActiveConsoleSessionId 取得当前控制台会话的 id, 这个API xp/2003 以上才有，2000 没有怎么办？2000直接可以省却这一步了，因为 2000 不支持用户切换，所以本地控制台永远运行在 Session0.

然后你可以用 WTSQueryUserToken 获得指定 Session 已登陆用户令牌。这个API依然是 xp/2003 才支持， 2000 怎么办，自己想办法吧（是不是可以打开 explorer.exe 的令牌看看 :) ）。

然后 LoadUserProfile 装载该用户的环境变量了。

这段代码贴在下面吧，可能不完整，我使用的这