注册表操作-->mengwuji驱动教程笔记

第七课 读写注册表


Windows驱动开发技术详解笔记(4) 基本语法回顾
http://www.cnblogs.com/mydomain/archive/2010/10/18/1855124.html




注册表,保存的文件太多了,我们安装的一些文件都在里面,像我们的驱动程序,驱动程序的话
他是保存在
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum
只要调用
NTSTATUS DriverEntry(PDRIVER_OBJECT pDriverObj,PUNICODE_STRING Reg_Path)
的第2个参数,我们就知道我们的驱动程序在哪个注册表的键值里面的了,




ZwCreateKey
   创建注册表项的API,什么是注册表项呢,注册表项,比如说Enum,这个就是注册表项,注册表
项实际上就相当于一个目录那样,像注册表键值他就相当于具体的表示有意义的东西,譬如那
些数值啊,名称啊,对应的数值数据啊,他所谓的创建注册表项,实际上就是创建Enum这个目录
一样
ZwOpenKey
  相当于打开一个注册表项,也就是打开我们的注册表目录.


ZwSetValueKey
 设置或者修改或者添加一个注册表键值.


ZwQueryValueKey
  查询一个注册表键值,Value表示值,


ZwQueryKey
  查询注册表的一个项,项相当于注册表的目录.


ZwEnumerateKey
  枚举注册表项,项相当于注册表目录


ZwEnumerateValueKey
枚举注册表键值


ZwDeleteKey
删除注册表项