【驱动开发】005 注册表操作

dller

于 2016-11-08 18:52:47 发布

阅读量438

点赞数

本文链接：https://blog.csdn.net/u010884962/article/details/53085589

版权

本文介绍了驱动程序中注册表的操作，包括使用ZwOpenKey打开注册表、ZwQueryValueKey进行读取和ZwSetValueKey进行写入。重点讲解了KEY_VALUE_PARTIAL_INFORMATION结构的使用，并提供了一个综合示例。

摘要由CSDN通过智能技术生成

注册表

驱动中的注册操作和R3注册表操作还是有一些不同的。

应用程序中需要提供一个跟子健的句柄，而驱动程序中则用全部路径表示。

如下图所示：

一、打开注册表 ZwOpenKey

代开注册表使用函数ZwOpenKey,新建或者打开则使用ZwCreateKey,一般在驱动编程中使用ZwOpenKey的情况比较多。找到该函数。

NTSTATUS
NTAPI
ZwOpenKey(
    _Out_ PHANDLE KeyHandle,
    _In_ ACCESS_MASK DesiredAccess,
    _In_ POBJECT_ATTRIBUTES ObjectAttributes
    );

PHANDLE：返回打开注册表的句柄

ACCESS_MASK：一般填写 KEY_READ KEY_WRITE 或者 KEY_ALL_ACCESS 。

二、注册表的读 ZwQueryValueKey</

关注