RegQueryValueEx，需要一些帮助

Question

编码新手，欢迎提出任何建议。

这就是我想要做的：

1) 在 HKLM 中打开运行键

2) 阅读我制作的名为“Test”的 REG_SZ。

3) 读取“测试”的数据

4) 如果找到“此数据”，则删除密钥。

5) 关闭钥匙。

我做错了什么？

#include <iostream>
#include <Windows.h>


using namespace std;


int main() {
char value[1024];
DWORD value_length = 1024;
DWORD keytype = REG_SZ;
HKEY hk;
LONG result;
LONG result2;
char response;
cout << "Would you like to scan? (Y) or (N)";
cin >> response;
if (response == 'Y')
{
    result = RegOpenKeyEx(HKEY_LOCAL_MACHINE, "Software\\Microsoft\\Windows\\CurrentVersion\\Run", 0, KEY_ALL_ACCESS | KEY_WOW64_64KEY, &hk);
        if ( result == ERROR_SUCCESS) {

            result2 = RegQueryValueEx(hk, ("Test"), NULL, &keytype, (LPBYTE)&value, &value_length);
            if (result2 == ERROR_ACCESS_DENIED) {
                cout << "Access Denied." << endl;
                RegCloseKey(hk);
                system("pause");

            }
            else if (result2 == ERROR_MORE_DATA) {
                cout << "lpData buffer is too small to receive the data." << endl;
                RegCloseKey(hk);
                system("pause");
            }
            else if (result2 == ERROR_FILE_NOT_FOUND) {
                cout << "Value does not exist for LpValueName." << endl;
                RegCloseKey(hk);
                system("pause");
            }

            else if (result2 == ERROR_SUCCESS) { //If the function succeeds, the return value is ERROR_SUCCESS.
                cout << "The value read from the registry is: " << value << endl;
                RegCloseKey(hk);
                system("pause");

            }
        }
        else if (result == ERROR_FILE_NOT_FOUND)
        {
            cout << "Key not found." << endl;
            system("pause");
        }
    }

    else if (response == 'N')
    {
        return 0;
        system("pause");
    }
}

Answer 1

您检查RegOpenKeyEx 返回值的逻辑是相反的。仅在返回 ERROR_SUCCESS 时继续。

if (RegOpenKeyEx(...) == ERROR_SUCCESS)
    .... // go ahead

您没有检查RegQueryValueEx 的返回值中的错误。它可能失败了。

它可能会失败，因为您没有考虑registry redirector。您正试图从注册表的 64 位视图中读取，但您有一个 32 位进程，并且重定向器意味着您看到的是 32 位视图。将KEY_WOW64_64KEY 标志传递给RegOpenKeyEx 以从64 位视图中读取。

请注意，从注册表 API 函数返回的字符串不能以空值结尾。使用value_length 中返回的值显式添加空终止符。

当您获得读取排序键的代码时，您希望将其删除。因为它在HKLM 之下，所以您的进程必须以管理员权限运行。您将必须使用具有足够权限的访问标志来删除，换句话说，它比KEY_READ 更强大。

顺便说一句，由于您始终选择使用 ANSI API，因此使用 TEXT 宏会产生误导。就个人而言，我会选择 Unicode API。