保存在哪里我不知道，但是我知道怎么去修改和获取。  

音视频中DirectSound开发涉及到了。

目前小菜

谢谢，跟应用层的api收获不了什么 我跟踪过了。
现在缺的是系统内核的认识。现在想要不要WinDbg双机调试。
我也是个菜鸟，共勉~

如果再找资料，WDM驱动开发，找下声卡驱动开发部分。应该有PCI总线的和USB总线的。而且每个声卡设备有一个对应的系统音量，应该是在设备栈的某个结构里吧。

其实我就要找出个设备栈中的某个结构是什么   在哪

这个真的没人了解吗？
昨天我已经深入到了SSDT了。感觉是之前的NtDeviceIoControlFile已经可以找到有用的信息。但本人刚接触逆向不久啊~有驱动的大神可以请教一下吗~

为什么应用层的api收获不了什么？
sndvol.exe这个程序肯定是通过api获得音量的吧

WINMM.mixerGetControlDetailsA ---> mixerGetControlDetailsW ---> wdamand_drv.mxdMessage(到声卡的驱动了，之前都是线程临界区的准备工作)
然后就进入kernel32.DeviceIoControl了。
没很懂驱动，所以我找不到什么有用的。就知道最后是进入到0x42的sysenter后
mixerGetControlDetails里面存放音量大小的地址才产生变化。
小生愚钝啊，没写出什么关键

说实话  还真不知道哦  不过我想应该有相关的api可以调用的

43kx差7没能到正式版  求看到的版主帮主一下，能否移动到正式版相应的位置。

已改变值 (8) 快照 A
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96C-E325-11CE-BFC1-08002BE10318}\0000\MixerSettings\eLineOutTopo\PrimaryNode000]
"Chan000"=dword:ffedb9f5
"Chan000"=dword:fff8628c
"Chan001"=dword:ffedb9f5
"Chan001"=dword:fff8628c
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nsi\{eb004a03-9b1a-11d4-9123-0050047759bc}\24]
"ffffffffffffffffffffffffffffff01"=hex:00,00,00,00,f3,03,00,00,7f,00,00,00,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff
"ffffffffffffffffffffffffffffff01"=hex:00,00,00,00,fb,03,00,00,7f,00,00,00,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96C-E325-11CE-BFC1-08002BE10318}\0000\MixerSettings\eLineOutTopo\PrimaryNode000]
"Chan000"=dword:ffedb9f5
"Chan000"=dword:fff8628c
"Chan001"=dword:ffedb9f5
"Chan001"=dword:fff8628c
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nsi\{eb004a03-9b1a-11d4-9123-0050047759bc}\24]
"ffffffffffffffffffffffffffffff01"=hex:00,00,00,00,f3,03,00,00,7f,00,00,00,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff
"ffffffffffffffffffffffffffffff01"=hex:00,00,00,00,fb,03,00,00,7f,00,00,00,ff,\
  ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff

[QUOTE=killbr;1282330]已改变值 (8) 快照 A
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96C-E325-11CE-BFC1-08002BE10318}\0000\MixerSettings\eLineOutTopo\PrimaryN...[/QUOTE]

这不同机器是有区别的吗？
我想知道怎么调试出来的，能指导一下吗？真心求教。

已知windows大部分信息保存在注册表
带着怀疑使用一次regshot变更情况便知晓了
没事别老潜水，多交流才能进步

谢谢指点。
不想老潜水的，毕业后工作不在这方向，但不想放弃自己的梦想，最近试着去面试逆向方面的工作了。
希望以后多多指点晚辈。