C++学习之注册表读取

最新推荐文章于 2026-05-09 05:56:25 发布

原创最新推荐文章于 2026-05-09 05:56:25 发布 · 8.3k 阅读

本内容遵循CC 4.0 BY-SA版权协议

这篇博客探讨了在C++中进行注册表读取时遇到的问题，特别是关于64位注册表重定向导致的实际查询结果与注册表显示不一致的状况。通过示例代码，作者指出在读取"SOFTWARE\Microsoft\Windows\CurrentVersion\Run"时，需要注意使用KEY_WOW64_64KEY。另外，还提到一个严重BUG，即使用RegQueryInfoKeyA获取键值名最大长度可能不准确，建议增加额外的安全裕量，如将NameSize设置为NameMaxLen + 256。

学习到注册表读取，写个笔记

先上参考：http://www.cnblogs.com/john-h/p/5886870.html

这里说一下子键与键值

代码，读取"SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"时，结果和注册表上是不一样的

#include<iostream>
#include<windows.h>//所需头文件
//#include"cpptest.h"
using namespace std;

void read_subitem(){//子健获取
	HKEY cpp_key;
	LPCTSTR cpp_data = "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run";\\要读取的路径
	cout << "---读取子键---" << endl;
	//尝试打开注册表，‘HKEY_LOCAL_MACHINE’要打开的根表；‘cpp_data’要打开的子表项；‘0’固定值；‘KEY_ALL_ACCESS’申请的权限；‘&cpp_key’返回句柄；
	if (ERROR_SUCCESS == RegOpenKeyEx(HKEY_LOCAL_MACHINE, cpp_data, 0, KEY_READ, &cpp_key)){
		DWORD dwIndex = 0, NameSize, NameCnt, NameMaxLen, Type;
		DWORD KeySize, KeyCnt, KeyMaxLen, DateSize, MaxDateLen;
		if (ERROR_SUCCESS == RegQueryInfoKey(cpp_key, NULL, NULL, 0, &KeyCnt, &KeyMaxLen, NULL, &NameCnt, &NameMaxLen, &MaxDateLen, NULL, NULL)){
			cout << "共有" << KeyCnt << "个子键" << endl;
			for (DWORD dwIndex = 0; dwIndex<KeyCnt; dwIndex++)//枚举子键
			{
				KeySize = KeyMaxLen + 1;//因为RegQueryInfoKey得到的长度不包括0结束字符，所以应加1
				char* szKeyName = (char*)malloc(KeySize);
				RegEnumKeyEx(cpp_key, dwIndex, szKeyName, &KeySize, NULL, NULL, NULL, NULL);//枚举子键
				cout << szKeyName << endl;
			}
		}
		else{
			cout << "读取子键失败！" << endl;
		}
	}
	else{
		cout << "打开注册表失败！" << endl;
	}
	RegCloseKey(cpp_key);//关闭句柄
	cout << "---读取子键结束---" << endl;
}
void read_value(){//键值获取
	HKEY cpp_key;
	LPCTSTR cpp_data = "SOFTWARE\\Microsoft\\Windows\\CurrentVersion";
	cout << "---读取键值---" << endl;
	//尝试打开注册表，‘HKEY_LOCAL_MACHINE’要打开的根表；‘cpp_data’要打开的子表项；‘0’固定值；‘KEY_ALL_ACCESS’申请的权限；‘&cpp_key’返回句柄；
	if (ERROR_SUCCESS == RegOpenKeyEx(HKEY_LOCAL_MACHINE, cpp_data, 0, KEY_READ, &cpp_key)){
		DWORD dwIndex = 0, NameSize, NameCnt, NameMaxLen, Type;
		DWORD KeySize, KeyCnt, KeyMaxLen, DateSize, MaxDateLen;
		if (ERROR_SUCCESS == RegQueryInfoKey(cpp_key, NULL, NULL, 0, &KeyCnt, &KeyMaxLen, NULL, &NameCnt, &NameMaxLen, &MaxDateLen, NULL, NULL)){
			cout << "共有" << NameCnt << "个键值" << endl;
			for (DWORD dwIndex = 0; dwIndex < NameCnt; dwIndex++)    //枚举键值
			{
				DateSize = MaxDateLen + 1;
				NameSize = NameMaxLen + 1;
				char * szValueName = (char *)malloc(NameSize);
				LPBYTE szValueDate = (LPBYTE)malloc(DateSize);
				RegEnumValue(cpp_key, dwIndex, szValueName, &NameSize, NULL, &Type, szValueDate, &DateSize);//读取键值
				cout << "类型：" << Type << " 名称：" << szValueName << " 数据：" << szValueDate << endl;
			}
		}
		else{
			cout << "读取子键失败！" << endl;
		}
	}
	else{
		cout << "打开注册表失败！" << endl;
	}
	RegCloseKey(cpp_key);//关闭句柄
	cout << "---读取键值结束---" << endl;
}

int main(void){
	read_subitem();
	read_value();
	system("pause");
	return 0;
}

运行截图

2018-01-29更新

上面实际查询值与注册表中不一致原因“（64位）注册表重定向”

 RegOpenKeyEx(HKEY_LOCAL_MACHINE, cpp_data, 0, KEY_READ, &cpp_key))

添加KEY_WOW64_64KEY

RegOpenKeyEx(HKEY_LOCAL_MACHINE, cpp_data, 0, KEY_READ|KEY_WOW64_64KEY, &cpp_key))KEY_WOW64_64KEY, &cpp_key))

这里记录一个遇到的严重BUG，使用RegQueryInfoKeyA获取lpcbMaxValueNameLen（键值名最大长度），获取到的数为63，然而实际最长的为65（可能是中文加空格的原因？），

安装outlook2010，然后新添pst数据文件，读取注册表

HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Search

可能复现这个问题，推荐大家在NameSize = NameMaxLen +1;时修改为NameSize = NameMaxLen +256;