win7下使用Detour hook RegQueryValueExW问题

[milua]

大家好，我正在学习使用Detour拦截reg部分，

我针对某3D软件进行hook，观察reg走向

但xp与win7跑出的结果不一样，

在xp做完RegOpenKeyExW会接着做RegQueryValueExW

但win7 RegOpenKeyExW后接着就close key，目前知道没有做RegQueryValueExW

软件运行会有问题，不知有没有高手给予建议

XP

RegOpenKeyExW(80000002,Software\Autodesk\AutoCAD\R19.0\ACAD-B001:409\ProductSpecific,0,20019,8000380) -> 0
RegQueryValueExW(8000380,1f8b4ec,0,12ede8,12edf8,12edf4)
RegQueryValueExW(8000380,AcBrandRes.dll,0,1,12edf8,58) -> 0
CloseRegKey : Close Key 8000380

Win7

RegOpenKeyExW(80000002,Software\Autodesk\AutoCAD\R19.0\ACAD-B001:409\ProductSpecific,0,20019,8000328) -> 0
CloseRegKey : Close Key 8000328

[傻X]

WIN7 权限问题要注意。 看看加个UAC还会有问题么？

[oyljerry]

用Administrator方式运行你的程序

[milua]

已经透过system权限(取得winlogon handle替换掉)开启，并将UAC关闭，结果还是一样 不知还有没有其他建议 感谢楼上二位回应

[milua]

另外我有使用pstools去取得system权限，也是一样情况