-
-
[求助]内核中如何创建0x3e9类型的注册表键值？
-
发表于: 2012-4-10 18:37
-
RT
图片如附件所示。
MSDN上没有这种类型啊。不过我删除这个键的时候，他就变成REG_SZ类型的了(也就是创建注册表的时候"自带"的一个(默认)类型)。
猜想也许是先创建一个项，然后修改他的默认键类型为0x3e9？
各种调试未果啊，太菜了。
图片如附件所示。
MSDN上没有这种类型啊。不过我删除这个键的时候，他就变成REG_SZ类型的了(也就是创建注册表的时候"自带"的一个(默认)类型)。
猜想也许是先创建一个项，然后修改他的默认键类型为0x3e9？
各种调试未果啊，太菜了。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
换言之，其实就是 “如何修改注册表键值的类型为0x3e9” ？求解啊~
|
|
|
|
|
|
|
|
|
哥，如果我有键值的句柄就可以直接ZwSetValueKey(handle_key, NULL,0,1001,0,0);了。
自己建的键可以这么搞，但是建立项的时候自带的“默认”键就不能这么搞啊~
|
