如何访问注册表中的“隐藏键”？

[C20062222]

是这样的，我在调试别人的Exe程序时，看到在程序中它调用了RegOpenKeyExA这个函数
但它传入的参数中，有一个子键，该子键我在整个注册表中都未查到，但这个函数它却能够成功的调用，所以感到很迷惑，
后来在上网查了一下，原来还有隐藏键之说，但有关这类子键的访问，网上实在找不到可用的资料
哪位大侠做过这方面研究，是否可提供一些参考意见？

[C20062222]

谢谢几位大侠的指点
我也在想弄清楚注册表路径，但对方是用遍历的方式调用，我只有一层一层跟踪才能还原其全部路径
但汇编代码看起来效率实在太低，所以还没有最后确定

另外，几位都认为注册表没有隐藏键，那为什么第三方exe程序能够成功访问到子键，我却在注册表中查不到呢？
这个子键的包含的字符也不是什么特殊字符，都是一般字符，应该不存在看不见的问题

HKEY_PERFORMANCE_NLSTEXT、HKEY_PERFORMANCE_TEXT 这几个键好像都是和性能有关的，但我的程序应该和这个没有关系的

注:我在调试Outlook Express 本地pop3密码帐号处理机制，相关注册键和注册帐号有关。

[jameshooo]

用ProcessMonitor工具来跟踪一下软件运行，可以监视它到底是如何访问注册表的

[C20062222]

ProcessMonitor?这工具是做什么的？我一直用ollydbg跟踪的

[superarhow]

3721的键？

[jameshooo]

没听说过注册表还有隐藏键，只听说过是否有权限访问。
我认为这个软件提供了默认值，如果发现注册表中没有某个键就使用默认值。

[palmax]

楼主说的是位于 HKEY_PERFORMANCE_DATA、HKEY_PERFORMANCE_NLSTEXT、HKEY_PERFORMANCE_TEXT的键吗？
这些在注册表编辑器里是看不到，只能通过编程的方式查看或修改值

[cnzdgs]

建议LZ把注册表路径贴出来，另外调试看RegOpenKeyExA的返回值是不是成功。

[Yofoo]

特殊字符的注册表路径, 在注册表中显示不出来
程序退出时, 是否已经删掉该键

[zjz8204]

也没听说过有隐藏键.但有的程序在读一个注册表中没有查找到的键值时,确实能得到.不知为何原因.
开始我以为自己笨,找不到.后来我一步步的揭开程序,看到一些键确实没在注册表中.

还有,安装软件时,同类的软件(比如,系统更新吧),所创建的注册表健值为何不一致(有的健名在一个有,在另一个却没有)?

现在是学习来了,做半个楼主吧

[Joephia]

注册表知识

注册表中有些项是默认不展开的

如果你拥有管理员权限,

那么打开注册表编辑器,

选中那一项,菜单里选择编辑权限,添加用户组后才能展开

比如HKLM/sam/sam

另外有些专业软件不是通过注册表api读取的,

而是直接读写hive文件,所以能看见平时看不见的

[ringphone]

ollydbg中断操作注册表的几个函数，看不到参数值吗？怎么要一层一层跟踪才能还原全部路径呢？

[Chivalry]

mark!