CでHKEYハンドルからキーをレジストリにパスを決定++

Question

などで::のRegOpenKeyEx（）に設定されているものとして、Windowsのレジストリキー、ハンドルを考えると、そのキーへの完全なパスを決定することができる？

私はシンプルなアプリケーションにあなたがしなければならないすべては、最大5または10行を見て、読んでいることを実感...しかし、私はデバッグだ1、私は興味がキーのような複雑なアプリで開くことができますで一連の呼び出しから。

Answer 1

次のコードスニペットのようLoadLibraryとNtQueryKeyエクスポートされた関数を使用します。

#include <windows.h>
#include <string>

typedef LONG NTSTATUS;

#ifndef STATUS_SUCCESS
#define STATUS_SUCCESS ((NTSTATUS)0x00000000L)
#endif

#ifndef STATUS_BUFFER_TOO_SMALL
#define STATUS_BUFFER_TOO_SMALL ((NTSTATUS)0xC0000023L)
#endif

std::wstring GetKeyPathFromKKEY(HKEY key)
{
    std::wstring keyPath;
    if (key != NULL)
    {
        HMODULE dll = LoadLibrary(L"ntdll.dll");
        if (dll != NULL) {
            typedef DWORD (__stdcall *NtQueryKeyType)(
                HANDLE  KeyHandle,
                int KeyInformationClass,
                PVOID  KeyInformation,
                ULONG  Length,
                PULONG  ResultLength);

            NtQueryKeyType func = reinterpret_cast<NtQueryKeyType>(::GetProcAddress(dll, "NtQueryKey"));

            if (func != NULL) {
                DWORD size = 0;
                DWORD result = 0;
                result = func(key, 3, 0, 0, &size);
                if (result == STATUS_BUFFER_TOO_SMALL)
                {
                    size = size + 2;
                    wchar_t* buffer = new (std::nothrow) wchar_t[size/sizeof(wchar_t)]; // size is in bytes
                    if (buffer != NULL)
                    {
                        result = func(key, 3, buffer, size, &size);
                        if (result == STATUS_SUCCESS)
                        {
                            buffer[size / sizeof(wchar_t)] = L'\0';
                            keyPath = std::wstring(buffer + 2);
                        }

                        delete[] buffer;
                    }
                }
            }

            FreeLibrary(dll);
        }
    }
    return keyPath;
}

int _tmain(int argc, _TCHAR* argv[])
{
    HKEY key = NULL;
    LONG ret = ERROR_SUCCESS;

    ret = RegOpenKey(HKEY_LOCAL_MACHINE, L"SOFTWARE\\Microsoft", &key);
    if (ret == ERROR_SUCCESS)
    {
        wprintf_s(L"Key path for %p is '%s'.", key, GetKeyPathFromKKEY(key).c_str());    
        RegCloseKey(key);
    }

    return 0;
}

これは、コンソール上のキーのパスを表示します。

  

00000FDCのキーパスがあります   '\レジストリ\マシンの\ SOFTWARE \ Microsoft社ます。

Answer 2

は、名目上、全くそれだけでハンドルませんので、あなたが通常のWindows APIの中でこれをやらせるために私の知っているAPIはありません。

もつともネイティブAPIは、そのうちのいくつかは、レジストリのために類似したので、そこに多分何かのように与えられたファイルのオープンとハンドル与えることができます機能がたくさんあります。 SysInternalsのことでそれとRegMonのは、このような何かを行うことができますが、私は怖いGoogleにあります：/

Answer 3

あなたは RegSaveKey に使用して書くことができますそのファイルに、そのファイルを見てください。

別の方法としては、LPCWSTRsにHKEYsのグローバルマップを維持し、あなたがそれらを開いて、検索するたびに操作を行う際にエントリを追加することができます。

また、WinDBGの/ NTSD中！のregコマンドで何かを行うことができるかもしれませんが、あなたはそれにHKEYを与えることはできません。あなたはそれのうち、あなたが欲しい情報を取得するために他のいくつかのトリックを行う必要があるでしょう。

Answer 4

ntsd/windbgの場合：

!handle yourhandle 4

Answer 5

私はこの記事とそのうまく言っています解決策を見つけることに興奮しました。 私は私のシステムのNTDLL.DLLがNtQueryKeyTypeを持っていなかったことが判明するまでます。

の周りにいくつかの狩猟の後、私はDDKのフォーラムでZwQueryKey渡って走っています。

これは、C＃であるが、ここで私の作品ソリューションです。

enum KEY_INFORMATION_CLASS
{
    KeyBasicInformation,            // A KEY_BASIC_INFORMATION structure is supplied.
    KeyNodeInformation,             // A KEY_NODE_INFORMATION structure is supplied.
    KeyFullInformation,             // A KEY_FULL_INFORMATION structure is supplied.
    KeyNameInformation,             // A KEY_NAME_INFORMATION structure is supplied.
    KeyCachedInformation,           // A KEY_CACHED_INFORMATION structure is supplied.
    KeyFlagsInformation,            // Reserved for system use.
    KeyVirtualizationInformation,   // A KEY_VIRTUALIZATION_INFORMATION structure is supplied.
    KeyHandleTagsInformation,       // Reserved for system use.
    MaxKeyInfoClass                 // The maximum value in this enumeration type.
}
[StructLayout(LayoutKind.Sequential)]
public struct KEY_NAME_INFORMATION
{
    public UInt32 NameLength;     // The size, in bytes, of the key name string in the Name array.
    public char[] Name;           // An array of wide characters that contains the name of the key.
                                  // This character string is not null-terminated.
                                  // Only the first element in this array is included in the
                                  //    KEY_NAME_INFORMATION structure definition.
                                  //    The storage for the remaining elements in the array immediately
                                  //    follows this element.
}

[DllImport("ntdll.dll", SetLastError = true, CharSet = CharSet.Unicode)]
private static extern int ZwQueryKey(IntPtr hKey, KEY_INFORMATION_CLASS KeyInformationClass, IntPtr lpKeyInformation, int Length, out int ResultLength);

public static String GetHKeyName(IntPtr hKey)
{
    String result = String.Empty;
    IntPtr pKNI = IntPtr.Zero;

    int needed = 0;
    int status = ZwQueryKey(hKey, KEY_INFORMATION_CLASS.KeyNameInformation, IntPtr.Zero, 0, out needed);
    if ((UInt32)status == 0xC0000023)   // STATUS_BUFFER_TOO_SMALL
    {
        pKNI = Marshal.AllocHGlobal(sizeof(UInt32) + needed + 4 /*paranoia*/);
        status = ZwQueryKey(hKey, KEY_INFORMATION_CLASS.KeyNameInformation, pKNI, needed, out needed);
        if (status == 0)    // STATUS_SUCCESS
        {
            char[] bytes = new char[2 + needed + 2];
            Marshal.Copy(pKNI, bytes, 0, needed);
            // startIndex == 2  skips the NameLength field of the structure (2 chars == 4 bytes)
            // needed/2         reduces value from bytes to chars
            //  needed/2 - 2    reduces length to not include the NameLength
            result = new String(bytes, 2, (needed/2)-2);
        }
    }
    Marshal.FreeHGlobal(pKNI);
    return result;
}

管理者として実行中に

私は今まで必要とされることができる、それを試してみた。

結果は、ビット奇妙フォーマットされ：例えば、代わり\REGISTRY\MACHINE\SOFTWARE\company\productのHKEY_LOCAL_MACHINE\SOFTWARE\company\product

。