C++ 如何删除注册表中的错误符号链接
我正在对注册表进行一些编辑,以创建从一个区域到另一个区域的符号链接。我使用了以下代码:C++ 如何删除注册表中的错误符号链接,c++,winapi,registry,C++,Winapi,Registry,我正在对注册表进行一些编辑,以创建从一个区域到另一个区域的符号链接。我使用了以下代码: HKEY hkFS; HKEY hkSOFTWARE; DWORD dwDisposition; LSTATUS result; result = RegOpenKeyEx(HKEY_LOCAL_MACHINE, _T("SOFTWARE"), 0, KEY_CREATE_SUB_KEY , &hkSOFTWARE); if (result == 0) { result = R
HKEY hkFS;
HKEY hkSOFTWARE;
DWORD dwDisposition;
LSTATUS result;
result = RegOpenKeyEx(HKEY_LOCAL_MACHINE, _T("SOFTWARE"), 0,
KEY_CREATE_SUB_KEY , &hkSOFTWARE);
if (result == 0) {
result = RegOpenKeyEx(hkSOFTWARE, _T("MyKey"), REG_OPTION_OPEN_LINK,
KEY_WRITE | KEY_CREATE_LINK | KEY_WOW64_64KEY, &hkFS);
if (result != ERROR_SUCCESS) {
_tprintf(_T("%d\n"), result);
result = RegCreateKeyEx(hkSOFTWARE, _T("MyKey"), 0, NULL,
REG_OPTION_CREATE_LINK,
KEY_WRITE | KEY_CREATE_LINK | KEY_WOW64_64KEY,
NULL, &hkFS, &dwDisposition);
_tprintf(_T("%d\n"), result);
}
if (result == ERROR_SUCCESS) {
//result = ZwDeleteKey(hkFS);
TCHAR target[] = _T("HKEY_LOCAL_MACHINE\\SOFTWARE\\Wow6432Node\\MyKey");
result = RegSetValueEx(hkFS, _T("SymbolicLinkValue"), 0, REG_SZ,
(const BYTE const *)target, sizeof(target));
if (result != ERROR_SUCCESS) {
TCHAR msg[256];
FormatMessage(FORMAT_MESSAGE_FROM_SYSTEM, NULL, result, 0, msg,
sizeof(msg) / sizeof(TCHAR), NULL);
_tprintf(_T("Failed to write SymbolicLinkValue: %s"), msg);
}
RegCloseKey(hkFS);
}
else {
TCHAR msg[256];
FormatMessage(FORMAT_MESSAGE_FROM_SYSTEM, NULL, result, 0, msg,
sizeof(msg) / sizeof(TCHAR), NULL);
_putts(msg);
}
}
else {
TCHAR msg[256];
FormatMessage(FORMAT_MESSAGE_FROM_SYSTEM, NULL, result, 0, msg,
sizeof(msg) / sizeof(TCHAR), NULL);
_tprintf(_T("Error opening SOFTWARE: %s"), msg);
}
RegCloseKey(hkSOFTWARE);
现在我有两个问题
typedef LONG NTSTATUS;
#if !defined(_NTSYSTEM_)
#define NTSYSAPI DECLSPEC_IMPORT
#else
#define NTSYSAPI
#endif
NTSYSAPI
NTSTATUS
NTAPI
ZwDeleteKey(
IN HANDLE KeyHandle
);
typedef NTSYSAPI NTSTATUS (NTAPI *ZW_DELETE_KEY_PROTO)(HANDLE);
static LONG DynZwDeleteKey(HKEY hKey)
{
LONG lStatus = ERROR_SUCCESS;
HMODULE hNTDll = LoadLibraryW( L"ntdll.dll" );
if (hNTDll)
{
ZW_DELETE_KEY_PROTO lpfnZwDeleteKey = (ZW_DELETE_KEY_PROTO)GetProcAddress(hNTDll, "ZwDeleteKey");
if (lpfnZwDeleteKey)
lStatus = lpfnZwDeleteKey(hKey);
else
lStatus = GetLastError();
VERIFY(FreeLibrary(hNTDll));
}
else
lStatus = GetLastError();
return lStatus;
}
我上面的代码在创建链接时遇到了一些问题。
这些经过纠正的行使其工作:
result = RegCreateKeyEx(hkSOFTWARE, _T("MyKey"), 0, NULL,
REG_OPTION_CREATE_LINK,
KEY_ALL_ACCESS | KEY_CREATE_LINK | KEY_WOW64_64KEY,
NULL, &hkFS, &dwDisposition);
上面的链接创建代码将非常适用于HKEY_LOCAL_机器,如果您的路径具有不同的密钥,请使用以下代码
//HKEY_USERS
TCHAR target[] = _T("\\Registry\\USER\\SOFTWARE\\MyKey");
//HKEY_LOCAL_MACHINE
TCHAR target[] = _T("\\Registry\\MACHINE\\SOFTWARE\\MyKey");
//HKEY_CURRENT_USER
TCHAR target[] = _T("\\Registry\\USER\\CurrentUser\\SOFTWARE\\MyKey");
我没有足够的因果报应。。。。但是,您不能在符号链接上使用普通的RegKeyDelete。使用符号链接标志创建密钥时,windows会将容器标记为符号链接,所有后续操作都将在目标上完成。我认为用户模式没有足够的粒度来指定您希望在符号链接的实际容器而不是目标上完成操作 您可以调用ZwOpenKey并为其提供一个具有OBJ_OPENLINK标志的OBJECT_ATTRIBUTES结构 如果设置了此标志的对象句柄被传递给 打开对象,如果对象是符号链接对象,则例程 应该打开符号链接对象本身,而不是对象 符号链接所引用的(这是默认行为) 然后可以使用该句柄执行任何操作
//HKEY_USERS
TCHAR target[] = _T("\\Registry\\USER\\SOFTWARE\\MyKey");
//HKEY_LOCAL_MACHINE
TCHAR target[] = _T("\\Registry\\MACHINE\\SOFTWARE\\MyKey");
//HKEY_CURRENT_USER
TCHAR target[] = _T("\\Registry\\USER\\CurrentUser\\SOFTWARE\\MyKey");