草庐IT

恶意注册

全部标签

windows - 可以在 Win32 中创建私有(private)注册表吗?

我正在尝试开发一些东西,它需要一个分层数据库。有没有办法在Win32中创建自己的个人注册表,并使用注册表功能来填充和管理它? 最佳答案 没有,但是你可以使用真正的注册表。使用HKCU\Software\YourCompany\YourProduct。 关于windows-可以在Win32中创建私有(private)注册表吗?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/4705

c++ - 监视内核注册表更改

人们能否就我需要研究的主题给我一些建议(没有双关语意)以便能够做到这一点?我不是真正的Windows专家,但我能很快掌握新概念。我看到了MarkRussinovich和BryceCogswell写的进程监控程序:http://technet.microsoft.com/en-gb/sysinternals/bb896645它可以查看内核中注册表键值发生的所有事情。过去,我已经能够使用C#和用户级注册表访问来执行此类操作,但我无法使用从codeproject获得的包装器套件访问内核。人们可以帮助我了解我应该从哪里开始吗?我想我是在寻求更多有关Windows/OS方面的帮助。这样做的原因:

c++ - 注册游戏设备

我一直在寻找与此相关的问题,但找不到明确的答案。HowcanIfirstregisteradevice(programatically)asaGamepad/Joystick?Andthenpasstheevents(buttonclicks,analogdisplacement,etc)?还有,那我怎么用python做Driver(我知道主要是用c或者c++写的,api可以访问,我知道win32api可能会有用。我看过的,http://code.google.com/p/vmulti/.API:http://msdn.microsoft.com/en-us/library/windo

windows - 注册表中字符串值和二进制值的区别

谁能解释一下何时在Windows注册表中使用字符串值或二进制值?这些是否也有任何安全问题? 最佳答案 Iwanttostoredateinencryptedformat您必须使用二进制格式。加密数据不能存储在字符串中。当字符串规范化时,它会随机损坏,并不是每个字节值都是有效的Unicode代码点。如果您绝对想要一个字符串,那么您必须对数据进行编码,Convert.ToBase64String()。 关于windows-注册表中字符串值和二进制值的区别,我们在StackOverflow上找

Windows 在安全更新后认为已签名的安装程序是恶意软件 (KB3124605)

2年前@DejanMaksimovic问了一个关于InternetExplorershowsvalidcertificateas“corruptorinvalidsignature”的问题.迄今为止,我在需要提升权限的安装程序中遇到了类似的问题。问题似乎是同源的,但是对于KB3124605.安装程序使用signtool签名,证书有效期至2016年8月。当我安装包含此补丁的累积更新时,WindowsSmartScreen告诉我发布者未知,但当我卸载安全更新时,Windows似乎能够区分发布者(证书信息中实际提到的发布者).更新于1月12日发布。有同样问题的人吗?正在运行SignToolv

python - 如何在不访问注册表的情况下仅返回环境变量中的用户路径?

这是我想要实现的:我正在编写一个基于Python的软件,它需要将新目录附加到Windows环境变量中的PATH。为此,我首先获取路径,然后修改字符串,最后使用SETX更新新的PATH。我的问题:我尝试了三种方法来获取PATH(使用python或cmd),但它们都返回给我USERPATH和SYSTEMPATH的组合。这三种方法是:os.environ['PATH']os.system('echo%PATH%')os.system('setPATH')我不能接受用户路径和系统路径的组合,因为这会导致新用户路径太长,并被截断为1024个字符(微软的限制)。我读过一篇有完全相同问题的帖子。在这

windows - 需要从 32 位和 64 位机器 Windows 机器读取注册表值

我需要使用.cmd文件读取一些注册表值。为此,我正在使用以下命令。FOR/f"tokens=2*"%%ain('regquery"HKLM\SOFTWARE\Looptest"/v"tscFile"')doset"TSCFile=%%b"问题是,当我在32位机器上安装软件时,注册表的路径是:"HKLM\SOFTWARE\Looptest"而当我在64位机器上安装软件时,路径变为:"HKLM\SOFTWARE\Wow6432Node\Looptest"有没有办法在不知道操作系统版本的情况下读取key?当然我知道最初我可以检查操作系统版本,然后可以相应地编写代码。但是,除此之外,还有其他方

windows - 是否有人在使用他们会推荐给其他人的第三方 Windows 注册表编辑器?

关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。要求我们推荐或查找工具、库或最喜欢的场外资源的问题对于StackOverflow来说是偏离主题的,因为它们往往会吸引自以为是的答案和垃圾邮件。相反,describetheproblem以及迄今为止为解决该问题所做的工作。关闭9年前。Improvethisquestion我几乎每天都使用Windows注册表编辑器(regedit.exe),偶尔发现自己希望它有更多功能。例如,如果它有:一种导入和导出收藏夹的方法。一种高级搜索功能,可列出它找到的所有键,而不是简单的查找功能。如果有一种方法可以在您键入时缩

windows - 如何注册为 NT 内核事件的实时 ETW 使用者?

我已经能够成功地使用logman来转储一些内核跟踪。但是,我希望能够以编程方式在我的应用程序中启用内核事件的实时消耗(主要是线程/进程创建/删除和文件I/O)。完成此任务的最佳方法是什么? 最佳答案 您在StartTrace中启用内核事件.在EVENT_TRACE_PROPERTIES您传递给StartTrace,EnableFlags包含不同内核事件提供程序的各种标志。将EVENT_TRACE_PROPERTIES中的LogFileMode设置为EVENT_TRACE_REAL_TIME_MODE成为实时消费者。然后您可以使用Pr

windows - 64 位 Windows 注册表 - 为什么 %Program Files% 转换为 %Program Files(x86)%?

运行如下代码后,在32位进程中,数据%ProgramFiles%自动转换。HKEYhSubKey;DWORDdwState;RegCreateKeyEx(HKEY_CURRENT_USER,L"TestKey",NULL,NULL,REG_OPTION_NON_VOLATILE,KEY_ALL_ACCESS,NULL,&hSubKey,&dwState);std::wstringdata=L"%ProgramFiles%";RegSetValueEx(hSubKey,L"TestValue",NULL,REG_EXPAND_SZ,(BYTE*)data.c_str(),(DWORD)(