注 册 表特殊功能操作模块v2.0.0.9_优化版

58fly

好东西,希望楼主能开源

hmyroot

5255181 发表于 2020-1-2 08:51
原贴：https://bbs.125.la/thread-14397117-1-1.html
这位悬赏了半年也没人搞定。希望您可以帮忙搞定
哪 ...

用  注 册 表_列举注 册 表单层子项()  这个功能，再用寻找文本功能搜索就可以了，这个列举功能有两种输出结果

hmyroot

5255181 发表于 2020-1-1 06:35
系统_设置文件或zc表权限 (“MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\MMDevices”, , , )

...

模块里面的reg导出是二进制格式，所以用文本无法查看，只能挂载到zc表里面查看修改，微软没有提供txt形式导出reg文本，暂时只有使用regedit命令行导出文本形式zc表项。其实用api也是可以导出的，不过太过繁琐要读取每一层目录和zc项

落寞23333

感觉很不错的样子

陈兴华

这个太实用了

5255181

原贴：https://bbs.125.la/thread-14397117-1-1.html
这位悬赏了半年也没人搞定。希望您可以帮忙搞定
哪个大神可以解释下 易语言无法获取zc表项！到底什么原因？别复制粘贴无意义的回答哦，我要的是你能实现了 能获取到再回帖哦！ 我感觉这个项比较特殊真的很难枚举到，也有可能是方法不对！ 实际上无理机上看是存在这个项的，但是用各种办法就无法枚举出来这个路径下所有的子项。真是奇葩的事情了！HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\MMDevices\Audio\Render

  

5255181

系统_设置文件或zc表权限 (“MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\MMDevices”, , , )

调试输出 (zc表_导出zc表单元文件_加强版 (#HKEY_LOCAL_MACHINE, “SOFTWARE\Microsoft\Windows\CurrentVersion”, 0, “e:\1.reg”))
成功！但导出的文件用文本文档看全是乱码，可以转换为正常的吗？

调试输出 (zc表_导出zc表单元文件_加强版 (#HKEY_LOCAL_MACHINE, “SOFTWARE\Microsoft\Windows\CurrentVersion\MMDevices”, 0, “e:\1.reg”))
失败！返回值是6

是不是权限问题，请问怎么提升？

建议把此模块的使用示例源码一同发布，万分感谢！


建议2：增加一个寻找zc表功能，具体内容如下
.子程序 寻找zc表, 整数型, 公开, 返回搜索到的数目
.参数 根键, 字节型, , 1=HKEY_CLASSES_ROOT； 2=HKEY_CURRENT_USER； 3=HKEY_LOCAL_MACHINE； 4=HKEY_USERS； 5=HKEY_PERFORMANCE_DATA（仅在WinNT）； 6=HKEY_CURRENT_CONFIG； 7=HKEY_DYN_DATA（仅在Win95/98/ME）
.参数 搜索内容, 文本型 （如：“Virtual Out 1/2”）
.参数 搜索路径, 文本型 （如：“SOFTWARE\Microsoft\Windows\CurrentVersion\MMDevices\Audio\Render”）
.参数 搜索选项, 字节型, , 搜索项=1 ; 搜索键=2 ; 搜索键值=3 ，其他数字无效。
.参数 全字匹配, 逻辑型, , 真为全字匹配，假为模糊cha询。
.参数 是否区分大小写, 逻辑型, , 真为区分大小写，假为不区分。
.参数 结果, 文本型, 参考, 指定一个文本容器，返回搜索结果全路径，如果多个以“多项”文本分割。

搜索结果返回路径：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\MMDevices\Audio\Render\{1a961cda-ceeb-471d-9634-3f38cdc16ac9}\Properties]
“{a45c254e-df1c-4efd-8020-67d146a850e0},2”=“Virtual Out 1/2”

主要是想利用这个功能取出红色部分，这个项名是动态的，每次重装驱动后都会变。



补充内容 (2020-1-11 20:54):
RegOpenKeyEx (HKEY_LOCAL_MACHINE,XXXXX, 0, KEY_READ | KEY_WOW64_64KEY , &hKey);

#define KEY_WOW64_64KEY (0x0100)]

nydqg

ddddddddddddd

hmyroot

【注 册 表操作模块_v2.0.0.9_第五版】
1、修复 “注 册表_删注 册表目录_加强版()” 无法删除目录的问题。
2、优化注 册表使用速度。
3、修复其它小问题。


注 册 表操作模块_v2.0.0.9_最新版(第五版).7z (22.01 KB, 下载次数: 175)

2019-12-13 22:55 上传

点击文件名下载附件

hmyroot

【注 册 表操作模块_加强版v2.0.0.9_优化第四版】
1、基于第三版优化注 册 表处理速度，
2、修复“注 册 表_所有用户_删除注 册 表目录”无法删除目录的问题。

注 册 表操作模块v2.0.0.9_优化第四版.7z (21.86 KB, 下载次数: 6)

2019-12-8 15:41 上传

点击文件名下载附件

v2.0.0.9_优化版和v2.0.0.9_第四版主要区别，添加了设置所有用户注 册项功能和优化处理速度。

  

DLL命令名	返回值类型	公开	备 注
RtlAdjustPrivilege	整数型		提升进程自身权限
DLL库文件名:
ntdll.dll
在DLL库中对应命令名:
RtlAdjustPrivilege
参数名	类 型	传址	数组	备 注
Privilege	整数型			需要的权限，以#SE_开头的常量，比如#SE_DEBUG_PRIVILEGE表示提升到调试权限
Enable	逻辑型			如果为真(True)则打开相应权限，如果为假(False)则关闭相应权限
CurrentThread	逻辑型			如果为真(True)则仅提升当前线程权限，如果为假(False)则提升整个进程的权限
RetEnable	整数型			返回,输出原来相应的权限状态（返回0打开 | 1关闭）

DLL命令名	返回值类型	公开	备 注
RegLoadKeyA	整数型		加载zc表单元文件(二进制zc表文件)
DLL库文件名:
advapi32.dll
在DLL库中对应命令名:
RegLoadKeyA
参数名	类 型	传址	数组	备 注
hKey	整数型			zc表主键(如:#HKEY_LOCAL_MACHINE 或 #HKEY_USERS),不允许加载到其它主键
phkResult	文本型			zc表子键(根目录下的路径,如:ntuser)
lpFile	文本型			zc表单元文件路径(如:C:\Users\Default\ntuser.dat)

DLL命令名	返回值类型	公开	备 注
RegUnLoadKeyA	整数型		卸载由RegLoadKeyA()加载的zc表单元文件(二进制zc表文件)
DLL库文件名:
advapi32.dll
在DLL库中对应命令名:
RegUnLoadKeyA
参数名	类 型	传址	数组	备 注
hKey	整数型			zc表主键(如:#HKEY_LOCAL_MACHINE 或 #HKEY_USERS),不允许卸载其它主键
lpSubKey	文本型			zc表子键(根目录下的路径,如:ntuser)

.版本 2<br /> <br /> .DLL命令 RtlAdjustPrivilege, 整数型, "ntdll.dll", "RtlAdjustPrivilege", 公开, 提升进程自身权限<br />     .参数 Privilege, 整数型, , 需要的权限，以#SE_开头的常量，比如#SE_DEBUG_PRIVILEGE表示提升到调试权限<br />     .参数 Enable, 逻辑型, , 如果为真(True)则打开相应权限，如果为假(False)则关闭相应权限<br />     .参数 CurrentThread, 逻辑型, , 如果为真(True)则仅提升当前线程权限，如果为假(False)则提升整个进程的权限<br />     .参数 RetEnable, 整数型, 传址, 返回,输出原来相应的权限状态（返回0打开 | 1关闭）<br /> .版本 2<br /> <br /> .DLL命令 RegLoadKeyA, 整数型, "advapi32.dll", "RegLoadKeyA", 公开, 加载zc表单元文件(二进制zc表文件)<br />     .参数 hKey, 整数型, , zc表主键(如:#HKEY_LOCAL_MACHINE 或 #HKEY_USERS),不允许加载到其它主键<br />     .参数 phkResult, 文本型, , zc表子键(根目录下的路径,如:ntuser)<br />     .参数 lpFile, 文本型, , zc表单元文件路径(如:C:\Users\Default\ntuser.dat)<br /> .版本 2<br /> <br /> .DLL命令 RegUnLoadKeyA, 整数型, "advapi32.dll", "RegUnLoadKeyA", 公开, 卸载由RegLoadKeyA()加载的zc表单元文件(二进制zc表文件)<br />     .参数 hKey, 整数型, , zc表主键(如:#HKEY_LOCAL_MACHINE 或 #HKEY_USERS),不允许卸载其它主键<br />     .参数 lpSubKey, 文本型, , zc表子键(根目录下的路径,如:ntuser)

  

常量名称	常量值	公 开	备 注
SE_RestorePrivilege	18	√	提权 恢复权限(加载、卸载zc表单元文件使用此权限)

.版本 2<br /> <br /> .常量 SE_RestorePrivilege, "18", 公开, 提权 恢复权限(加载、卸载zc表单元文件使用此权限)

  

子程序名	返回值类型	公开	备 注
zc表_加载zc表单元文件_加强版	整数型		加载zc表单元文件(二进制zc表文件),返回0代表操作成功,返回5代表拒绝访问
参数名	类 型	参考	可空	数组	备 注
根目录	长整数型				zc表主键(#HKEY_LOCAL_MACHINE 或 #HKEY_USERS),不允许加载到其它主键
根目录下的路径	文本型				zc表子键(根目录下的路径,如:ntuser)
单元文件	文本型				zc表单元文件路径(如:C:\Users\Default\ntuser.dat)

变量名	类 型	静态	数组	备 注
返回操作状态	整数型

如果真 (根目录 ＝ #HKEY_LOCAL_MACHINE 或 根目录 ＝ #HKEY_USERS )
如果真 (根目录下的路径 ＝ “”)
返回 (5)
RtlAdjustPrivilege ( #SE_RestorePrivilege, 真, 假, 权限状态)  ' 取得恢复权限
返回操作状态 ＝ RegLoadKeyA (根目录, 根目录下的路径, 单元文件)
RtlAdjustPrivilege ( #SE_RestorePrivilege, 假, 假, 权限状态)  ' 撤回恢复权限
返回 (返回操作状态)
返回 (5)

子程序名	返回值类型	公开	备 注
zc表_卸载zc表单元文件_加强版	整数型		卸载由RegLoadKeyA()加载的zc表单元文件(二进制zc表文件),返回0代表操作成功,返回5代表拒绝访问
参数名	类 型	参考	可空	数组	备 注
根目录	长整数型				zc表主键(#HKEY_LOCAL_MACHINE 或 #HKEY_USERS),不允许卸载其它主键
根目录下的路径	文本型				zc表子键(根目录下的路径,如:ntuser)

变量名	类 型	静态	数组	备 注
返回操作状态	整数型

如果真 (根目录 ＝ #HKEY_LOCAL_MACHINE 或 根目录 ＝ #HKEY_USERS )
如果真 (根目录下的路径 ＝ “”)
返回 (2)
RtlAdjustPrivilege ( #SE_RestorePrivilege, 真, 假, 权限状态)  ' 取得恢复权限
返回操作状态 ＝ RegUnLoadKeyA (根目录, 根目录下的路径)
RtlAdjustPrivilege ( #SE_RestorePrivilege, 假, 假, 权限状态)  ' 撤回恢复权限
返回 (返回操作状态)
返回 (5)

.版本 2<br /> <br /> .子程序 zc表_加载zc表单元文件_加强版, 整数型, 公开, 加载zc表单元文件(二进制zc表文件),返回0代表操作成功,返回5代表拒绝访问<br /> .参数 根目录, 长整数型, , zc表主键(#HKEY_LOCAL_MACHINE 或 #HKEY_USERS),不允许加载到其它主键<br /> .参数 根目录下的路径, 文本型, , zc表子键(根目录下的路径,如:ntuser)<br /> .参数 单元文件, 文本型, , zc表单元文件路径(如:C:\Users\Default\ntuser.dat)<br /> .局部变量 返回操作状态, 整数型<br /> <br /> .如果真 (根目录 ＝ #HKEY_LOCAL_MACHINE 或 根目录 ＝ #HKEY_USERS)<br />     .如果真 (根目录下的路径 ＝ “”)<br />         返回 (5)<br />     .如果真结束<br />     RtlAdjustPrivilege (#SE_RestorePrivilege, 真, 假, 权限状态)  ' 取得恢复权限<br />     返回操作状态 ＝ RegLoadKeyA (根目录, 根目录下的路径, 单元文件)<br />     RtlAdjustPrivilege (#SE_RestorePrivilege, 假, 假, 权限状态)  ' 撤回恢复权限<br />     返回 (返回操作状态)<br /> .如果真结束<br /> 返回 (5)<br /> <br /> .子程序 zc表_卸载zc表单元文件_加强版, 整数型, 公开, 卸载由RegLoadKeyA()加载的zc表单元文件(二进制zc表文件),返回0代表操作成功,返回5代表拒绝访问<br /> .参数 根目录, 长整数型, , zc表主键(#HKEY_LOCAL_MACHINE 或 #HKEY_USERS),不允许卸载其它主键<br /> .参数 根目录下的路径, 文本型, , zc表子键(根目录下的路径,如:ntuser)<br /> .局部变量 返回操作状态, 整数型<br /> <br /> .如果真 (根目录 ＝ #HKEY_LOCAL_MACHINE 或 根目录 ＝ #HKEY_USERS)<br />     .如果真 (根目录下的路径 ＝ “”)<br />         返回 (2)<br />     .如果真结束<br />     RtlAdjustPrivilege (#SE_RestorePrivilege, 真, 假, 权限状态)  ' 取得恢复权限<br />     返回操作状态 ＝ RegUnLoadKeyA (根目录, 根目录下的路径)<br />     RtlAdjustPrivilege (#SE_RestorePrivilege, 假, 假, 权限状态)  ' 撤回恢复权限<br />     返回 (返回操作状态)<br /> .如果真结束<br /> 返回 (5)

补充内容 (2019-12-13 22:58):
【注 册 表操作模块_v2.0.0.9_第五版】已发布！