RegSetValueEx 路径问题

[renzu]

hook RegSetValueEx 这个函数，怎么才能获取被修改的注册表的全路径呢？

[arong1234]

要修改哪个注册表你不知道？修改哪个注册表是根据你的需求而定的，没有所谓的“获取”的问题，没有所谓统一的规则去获取全路径

[qqwweerraahh]

看他的参数

[阿呆_]

可以用RegQueryInfoKey获取传进来的HKEY的名字

[renzu]

请教,那个参数可以取得HKEY所表示的注册表路径？
LONG RegQueryInfoKey(
HKEY hKey, // handle to key
LPTSTR lpClass, // class buffer
LPDWORD lpcClass, // size of class buffer
LPDWORD lpReserved, // reserved
LPDWORD lpcSubKeys, // number of subkeys
LPDWORD lpcMaxSubKeyLen, // longest subkey name
LPDWORD lpcMaxClassLen, // longest class string
LPDWORD lpcValues, // number of value entries
LPDWORD lpcMaxValueNameLen, // longest value name
LPDWORD lpcMaxValueLen, // longest value data
LPDWORD lpcbSecurityDescriptor, // descriptor length
PFILETIME lpftLastWriteTime // last write time

[阿呆_]

lpClass和lpcClass

[renzu]

char lpClass[128] = {0};
DWORD lpcClass;
if (ERROR_SUCCESS == RegOpenKeyEx(HKEY_LOCAL_MACHINE,"SOFTWARE\\360Safe\\leak",0,KEY_ALL_ACCESS,&hkey))
{
if (ERROR_SUCCESS == RegSetValueEx(hkey,"test1",0,REG_SZ,(LPBYTE) szBuf,4))
{
if (ERROR_SUCCESS == RegQueryInfoKey(hkey,lpClass,&lpcClass,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL))

为什么lpClass 中的内容是空的？