大家好，我正在学习使用Detour拦截reg部分，

我针对某3D软件进行hook，观察reg走向

但xp与win7跑出的结果不一样，

在xp做完RegOpenKeyExW会接着做RegQueryValueExW

但win7 RegOpenKeyExW后接着就close key，目前知道没有做RegQueryValueExW

软件运行会有问题，不知有没有高手给予建议

已经透过system权限(取得winlogon handle替换掉)开启，并将UAC关闭，结果还是一样

另外我有使用pstools去取得system权限，也是一样情况..

XP

RegOpenKeyExW(80000002,Software\Autodesk\AutoCAD\R19.0\ACAD-B001:409\ProductSpecific,0,20019,8000380) -> 0
RegQueryValueExW(8000380,1f8b4ec,0,12ede8,12edf8,12edf4)
RegQueryValueExW(8000380,AcBrandRes.dll,0,1,12edf8,58) -> 0
CloseRegKey : Close Key 8000380

Win7

RegOpenKeyExW(80000002,Software\Autodesk\AutoCAD\R19.0\ACAD-B001:409\ProductSpecific,0,20019,8000328) -> 0
CloseRegKey : Close Key 8000328

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课