求ntuser.dat的文件格式，在线等

[HJK1044153288]

ntusr.dat是Windows的注册表文件，但是如何读懂里面的内容呢？求大神帮忙解答ntusr.dat的文件格式和特征

[Forever_Young]

微软提供了丰富的注册表操作API，NTUSER不就是HKEY_CURRENT_USER下面的内容么

[HJK1044153288]

引用 1 楼 Forever_Young 的回复:

微软提供了丰富的注册表操作API，NTUSER不就是HKEY_CURRENT_USER下面的内容么

是的，我现在需要了解，删除注册表键值，是取消了索引指针之类的，还是直接将存储键值的那一块内存覆盖了。所以会需要了解文件的一些结构。