windows7 下WOW6432Node和dump文件生成问题

已于 2022-11-08 15:00:58 修改
阅读量1.1k 收藏
点赞数 1
文章标签： windows WOW6432Node dump
于 2022-11-08 14:56:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/thehunters/article/details/127750191
版权
本文介绍了在Windows 7 64位系统下生成dump文件遇到的问题，即dump文件配置在WOW6432Node下的LocalDumps导致无法生成。解释了WOW6432Node机制，它是64位系统为32位程序提供的注册表重定向器。总结提醒在64位系统中要注意区分32位和64位程序的注册表路径，避免类似错误。
摘要由CSDN通过智能技术生成

1，win7生成dump文件

在win7下一直无法生成dump文件，发现需要在注册表

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting项目新建一个LocalDumps，于是使用以下代码

    const char* sub_key = "SOFTWARE\\Microsoft\\Windows\\Windows Error Reporting\\LocalDumps";
	HKEY hkey = NULL;
	LSTATUS res_ret = RegOpenKeyExA(HKEY_LOCAL_MACHINE, sub_key, 0, KEY_WRITE, &hkey);
	if (res_ret != ERROR_SUCCESS) {
		RegCreateKeyA(HKEY_LOCAL_MACHINE, sub_key, &hkey);
	}
    else
	{
		printf("ok");
	}
	RegCloseKey(hkey);

代码没有报错，但是没找到LocalDumps，全注册表搜索，发现居然在

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\Windows Error Reporting下面新建了LocalDumps，因为win7是64位系统所以无法生成dump文件需要在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting下生成LocalDumps

2，WOW6432Node机制

64位版本Windows包含的默认64位版本注册表编辑器 (Regedit.exe) 可显示 64 位和 32 位的 

最低0.47元/天 解锁文章
thehunters
关注
如何查看exe和dll等二进制文件的生成时间（时间戳）和位数（32位/64位）
dvlinker的技术专栏
07-26 122
本文讲述如何使用一些工具去查看exe和dll等二进制文件的生成时间（时间戳）和位数（32位/64位）。
应急响应-----Windows系统排查（学习笔记）
weixin_44591106的博客
08-06 4882
** 1.windows应急响应事件分类 ** Windows 系统的应急事件，按照处理的方式，可分为下面几种类别： 病毒、木马、蠕虫事件 Web 服务器入侵事件或第三方服务入侵事件 系统入侵事件，如利用 Windows 的漏洞攻击入侵系统、利用弱口令入侵、利用其他服务的漏洞入侵，跟 Web 入侵有所区别，Web 入侵需要对 Web 日志进行分析，系统入侵只能查看 Windows 的事件日志。 网...
win7开启生成Dump文件功能
02-22
winXP可以使用Dr.watson生成Dump文件，但是在win7上不存在Dr.watson。要获得Dump文件需要对注册表进行一些修改。该程序将注册表的修改写到了批处理中。
如何通过使用 64 位版本 Windows 查看系统注册表 WOW6432Node
weixin_30856965的博客
03-09 727
64 位版本 Windows 中的注册表分为 32 位注册表项和 64 位注册表项。许多 32 位注册表项与其相应的 64 位注册表项同名，反之亦然。64 位版本 Windows 包含的默认 64 位版本注册表编辑器 (Regedit.exe) 可显示 64 位和 32 位的 注册表项。WOW64 注册表重定向器为 32 位程序提供了对应于 32 位程序注册表项的不同注册表项。在 64 ...
WOW6432Node
顺其自然~专栏
04-30 4551
64位版本Windows包含的默认64位版本注册表编辑器 (Regedit.exe) 可显示 64 位和 32 位的 注册表项。WOW64 注册表重定向器为32位程序提供了对应于32位程序注册表项的不同注册表项。在 64 位版本的注册表编辑器中，32 位注册表项显示在以下注册表项下：HKEY_LOCAL_MACHINE\Software\WOW6432Node 注：WOW64 (Windows-on-Windows 64-bit)是一个Windows操作系统的子系统, 它为现有的 32 位...
Wow6432Node
丸子头的专栏
09-14 696
64 位版本 Windows 中的注册表分为 32 位注册表项和 64 位注册表项。许多 32 位注册表项与其相应的 64 位注册表项同名，反之亦然。 64 位版本 Windows 包含的默认 64 位版本注册表编辑器 (Regedit.exe) 可显示 64 位和 32 位的 注册表项。WOW64 注册表重定向器为 32 位程序提供了对应于 32 位程序注册表项的不同注册表项。在 64 位
64位win7和32位win7注册表的差异
weixin_30487701的博客
06-05 347
原文地址：http://support.microsoft.com/kb/305097/zh-cn本文介绍如何通过使用 64 位版本 Windows 查看 Windows 注册表。64 位版本 Windows 中的注册表分为 32 位注册表项和 64 位注册表项。许多 32 位注册表项与其相应的 64 位注册表项同名，反之亦然。64 位版本 Windows 包含的默认 64 位版本注册...
网络渗透.
L3546419161的博客
03-25 3660
PowerSploit是一款基于PowerShell的后渗透框架软件，包含了很多PowerShell的攻击脚本，它们主要用于渗透中的信息侦测，权限提升、权限维持等。PowerSploit项目地址：https://github.com/PowerShellMafia/PowerSploit 下载PowerSploit脚本到服务器，搭建一个简易的WEB服务器。将PowerSploit目录放到WEB目录，使其可以通过HTTP访问到。 这里以kali服务器为例，介绍两种方式 第一种方式： 开启apache服务：s
实训周笔记
RhxrhxrR的博客
04-07 148
nmap： namp 192.168.1.1 namp -A –T4 -v 192.168.1.1 -A 开启操作系统识别和版本识别功能 -T 0-6档，设置扫描的快慢，0最慢，6最快； 级别越高，对网络带宽要求越高，另外扫描太快，容易被安全设备发现； 一般选择T4 -v 显示信息的级别,-vv 显示更详细的信息 192.168.1.1 扫描单个目标 192.168.1.1 192.168.1.5 … 扫描多个目标 192.168.1.1/24 扫描C段 或...
win10注册表WOW6432Node
汽车电子软件领域知识分享
12-10 3465
win10注册表WOW6432Node 在做程序打包的时候，如果要对注册表进行修改。不要忘记32和64位的兼容。其中，64位的键值放在“HKEY_LOCAL_MACHINE”的“SOFTWARE”中，32位，则同样的键值在“HKEY_LOCAL_MACHINE”的“WOW6432Node”中也要建一份，如此，就可以32和64位兼容了。 如果，有dll的调用，则可以在两个地方，分别放不同位数的dll文件路径。 ...
WOW6432Node真身
热门推荐
wandering...
10-14 1万+
64 位版本 Windows 包含的默认 64 位版本注册表编辑器 (Regedit.exe) 可显示 64 位和 32 位的 注册表项。WOW64 注册表重定向器为 32 位程序提供了对应于 32 位程序注册表项的不同注册表项。在 64 位版本的注册表编辑器中，32 位注册表项显示在以下注册表项下：HKEY_LOCAL_MACHINE\Software\WOW6432Node 对于64
C#创建注册表项时会创建到HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node下的问题
CAI____NIAO的博客
06-08 1648
写注册表的 HKEY_LOCAL_MACHINE\SOFTWARE 时，发现值会被写在 HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node 目录下。结调查才发现，原来Windows版本中的注册表细分为32位和64位。大多数32位配置单元与64位配置单元中的对应配置相同，反之亦然。在默认情况下，32位配置单元显示在64位Windows版本的WOW6432Node节点中。重定向过程对于32位应用程序是透明的，即它们可以访问注册表配置单元，就好像它们在32位环境中工作一样，尽管数据存储
C#读写注册表及 "WOW6432Node" 问题
郝伟老师的博客——大数据、并行计算与人工智能时代
02-27 4301
C# 读写注册表技术很成熟，示例代码如下： // Create & Write string regpath = @"Software\MySoft\Soft1"; RegistryKey key = Registry.LocalMachine.CreateSubKey(regpath); key.SetValue("InstallDirectory", @"C:\Data", Regi...
C++ 操作64位系统，默认读取Wow6432Node子键的解决方法。
08-11 6806
原先一个win32程序好好地，由于组里不少人用了win 7 64位操作系统，指出原程序有bug，程序不能在64位的操作系统上跑。搞了很久，后来网上搜到一些资料说：64位的操作系统： xp下具体的程序在电脑中的位置位于： HKEY_LOCAL_MACHINE\SOFTWARE
C++ 操作64位系统，默认读取Wow6432Node子键的解决方法
hemeinvyiqiluoben的专栏
12-29 2467
原先一个win32程序好好地，由于组里不少人用了win 7 64位操作系统，指出原程序有bug，程序不能在64位的操作系统上跑。搞了很久，后来网上搜到一些资料说：64位的操作系统： xp下具体的程序在电脑中的位置位于： HKEY_LOCAL_MACHINE\SOFTWARE vista中是位于 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node 如果你在v
wow64什么意思呢？
weixin_33786077的博客
08-20 223
WoW64 (Windows-on-Windows 64-bit) is a subsystem of the Windows operating system that is capable of running 32-bit applications and is included on all 64-bit versions of Windows — including Windows ...
Windows 64位操作系统和32位操作系统在注册表上的有一点不一样
weixin_30555515的博客
08-07 162
Windows64位操作系统为提供对32位应用程序的兼容，在“C:\Windows\SysWOW64”目录下保留了很多32位的工具（如CMD.exe是32位的）。在Windows64位操作系统上跑三十二位应用程序，操作注册表，搜素目录时，微软通过反射（Reflector），会将“\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall”...
C# 讀取註冊表Wow6432Node位置出現null的問題
losedguest的博客
08-14 485
參考了https://cloud.tencent.com/developer/ask/172223 64位WIN7系統 Client端訪問能獲取到註冊表Wow6432Node位置 64位WIN7系統 WebService端訪問,獲取註冊表Wow6432Node位置為Null registryKey2= Registry.LocalMachine; registryKey2.OpenSubK...
C++ Windows工程中dump文件的生成与问题定位技巧
资源摘要信息:"在C++ Windows工程中，生成dump文件是一种常见且重要的问题定位手段，尤其在调试程序崩溃时尤为关键。Dump文件包含了程序在某一时刻的内存映像，它能够记录下程序执行过程中的状态信息，包括内存中的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值