0

我有个问题。有一个 WinApi 函数 RegSaveKey,它将注册表项保存到二进制文件中。我知道这个文件可以通过 RegLoadKey 加载。

但是,如果没有该功能,我如何解析这个二进制文件?实际上,我不是在寻找完整的代码,而是在寻找该文件格式的描述。

同样,无需解析 TEXT *.reg 文件,我想解析 %system32%\config\ 目录中的 NTUSER.DAT 等 BINARY 文件。

UPD:不需要以这种方式写入注册表,只需读取

4

1 回答 1

1

我认为这里的这个 libregf 项目可以提供帮助。我没有研究它,但假设他们在没有将文件推回注册表然后从那里读取或类似的东西的情况下实现了它。

于 2012-08-17T10:00:40.550 回答