当前位置:首页 > c++ > 注册表重定向器(64位系统注册表WOW6432Node节点有什么用?)

注册表重定向器(64位系统注册表WOW6432Node节点有什么用?)

xuwenyan2周前 (07-27)c++470

注册表重定向器通过在 WOW64 上提供注册表某些部分的单独逻辑视图来隔离 32 位和 64 位应用程序。注册表重定向器拦截 32 位和 64 位注册表调用到它们各自的逻辑注册表视图,并将它们映射到相应的物理注册表位置。重定向过程对应用程序是透明的。因此,32 位应用程序可以访问注册表数据,就像它在 32 位 Windows 上运行一样,即使数据存储在 64 位 Windows 上的不同位置。

注册表重定向就是重定向的密钥映射到 Wow6432Node 下的物理位置。 例如, HKEY_LOCAL_MACHINE\Software 重定向到 HKEY_LOCAL_MACHINE\Software\Wow6432Node。关于注册表重定向器参阅微软文档:注册表重定向程序

以在HKEY_LOCAL_MACHINE\Software创建test节点为例

image.png

如果以32位编译运行,创建在:

计算机\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\test

如果以64位编译运行,创建在:

计算机\HKEY_LOCAL_MACHINE\SOFTWARE\test

这就是受到注册表重定向影响的效果,那么如何强制访问其它平台的注册表呢?比如32位访问64位注册表。

软文档里有写到 系统应考虑重定向密钥的物理位置。 应用程序不应直接访问密钥的物理位置,因为此位置可能会更改。 有关详细信息,请参阅 访问备用注册表视图

也就是说,通过添加备用注册表标志即可访问其它平台的注册表位置。

备用注册表视图

标志名称说明
KEY_WOW64_64KEY0x0100从 32 位或 64 位应用程序访问 64 位密钥。
KEY_WOW64_32KEY0x0200从 32 位或 64 位应用程序访问 32 位密钥。
ARM 上的Windows 10:这指的是 32 位 ARM 进程的 32 位 ARM 注册表视图,以及 32 位 x86 和 64 位 ARM64 进程的 32 位 x86 注册表视图。

如何使用备用注册表

由上面例子我们可以知道,32位程序访问HKEY_LOCAL_MACHINE\SOFTWARE\会被重定向到HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\,那么32程序如何强制访问64位程序的注册表呢?

方法就是访问注册表时加上,KEY_WOW64_64KEY标志:

int main() {
  HKEY hkey = nullptr;
  DWORD dwDisposition = REG_CREATED_NEW_KEY;
  HRESULT ret = ::RegCreateKeyEx(HKEY_LOCAL_MACHINE, L"Software\\test", 0, nullptr, 0, 
    KEY_ALL_ACCESS | KEY_WOW64_64KEY, nullptr, &hkey, &dwDisposition);
  if (ret != ERROR_SUCCESS || !hkey)
    return 0;

  ::RegCloseKey(hkey);

  return 0;
}

以32位编译运行:

image.png

可以看到访问的是64位的注册表位置

反过来如果是64位程序需要强制访问32位注册表加上KEY_WOW64_32KEY标志即可,此时将会访问HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\位置,也就是32位程序原有的位置。

受 WOW64 影响的注册表项

微软文档地址:受 WOW64 影响的注册表项

KeyWindows Server 2008 R2, Windows 7, and NewerWindows Server 2008, Windows Vista, Windows Server 2003, and Windows XP
HKEY_LOCAL_MACHINESharedShared
HKEY_LOCAL_MACHINE\SOFTWARERedirectedRedirected
HKEY_LOCAL_MACHINE\SOFTWARE\ClassesSharedRedirected and reflected
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppidSharedRedirected and reflected with one exception: the DllSurrogate and DllSurrogateExecutable registry values are not reflected if their value is an empty string.
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSIDRedirectedRedirected and reflected only for CLSIDs that do not specify InprocServer32 or InprocHandler32.
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DirectShowRedirectedRedirected and reflected
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HCPSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\InterfaceRedirectedRedirected and reflected
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Media TypeRedirectedRedirected and reflected
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MediaFoundationRedirectedRedirected and reflected
HKEY_LOCAL_MACHINE\SOFTWARE\ClientsSharedRedirected
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\COM3SharedRedirected and reflected
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\CurrentSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\ReadersSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\ServicesSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\SystemSharedSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CTF\TIPSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DFSSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Driver SigningSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EnterpriseCertificatesSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EventSystemSharedRedirected and reflected
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSMQSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Non-Driver SigningSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Notepad\DefaultFontsSharedRedirected
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\OLESharedRedirected and reflected
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RASSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RPCSharedRedirected and reflected
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SOFTWARE\Microsoft\Shared Tools\MSInfoSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificatesSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TermServLicensingSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TransactionServerSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App PathsSharedRedirected
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Cursors\SchemesSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlersSharedRedirected
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\DriveIconsSharedRedirected
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\KindMapSharedRedirected
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group PolicySharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\PoliciesSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\PreviewHandlersSharedRedirected
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SetupSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Telephony\LocationsSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ConsoleSharedRedirected
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontDpiSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontLinkSharedRedirected
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontMapperSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontsSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\FontSubstitutesSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Gre_InitializeSharedRedirected
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsSharedRedirected
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Language PackSharedRedirected
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkCardsSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\PerflibSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\PortsSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\PrintSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileListSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time ZonesSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\PoliciesSharedShared
HKEY_LOCAL_MACHINE\SOFTWARE\RegisteredApplicationsSharedShared; Windows Server 2003 and Windows XP: This key was added in Windows Vista.
HKEY_CURRENT_USERSharedShared
HKEY_CURRENT_USER\SOFTWARESharedShared
HKEY_CURRENT_USER\SOFTWARE\ClassesSharedRedirected and reflected
HKEY_CURRENT_USER\SOFTWARE\Classes\AppidSharedRedirected and reflected with one exception: the DllSurrogate and DllSurrogateExecutable registry values are not reflected if their value is an empty string.
HKEY_CURRENT_USER\SOFTWARE\Classes\CLSIDRedirectedRedirected and reflected
HKEY_CURRENT_USER\SOFTWARE\Classes\DirectShowRedirectedRedirected and reflected
HKEY_CURRENT_USER\SOFTWARE\Classes\InterfaceRedirectedRedirected and reflected
HKEY_CURRENT_USER\SOFTWARE\Classes\Media TypeRedirectedRedirected and reflected
HKEY_CURRENT_USER\SOFTWARE\Classes\MediaFoundationRedirectedRedirected and reflected


    文章作者:xuwenyan
    版权声明:本文为本站原创文章,转载请注明出处,非常感谢,如版权漏申明或您觉得任何有异议的地方欢迎与本站取得联系。

    相关文章

    C++ 获取进程所在目录(进程全路径)

    C++ 获取进程所在目录(进程全路径)

    打开windows任务管理器,会看到很多的进程在运行,随机挑选一个,如何通过c++代码获取某一个进程的所在全路径呢?这也是在windows软件开发中经常遇到的需求。通过进程名获取进程全路径由于可能很多...

    c++函数模板参数类型限定

    c++函数模板参数类型限定

    函数模板函数模板可以实现对不同数据类型做统一操作,比如比较两个数据的大小:template<typename T> bool compare(T& ...

    排序算法-快速排序

    排序算法-快速排序

    排序算法的思想非常简单,在待排序的数列中,我们首先要找一个数字作为基准数(这只是个专用名词)。为了方便,我们一般选择第 1 个数字作为基准数(其实选择第几个并没有关系)。接下来我们需要把这个待排序的数...

    排序算法-冒泡排序

    排序算法-冒泡排序

    冒泡排序也是一种简单直观的排序算法。它重复地走访过要排序的数列,一次比较两个元素,如果他们的顺序错误就把他们交换过来。走访数列的工作是重复地进行直到没有再需要交换,也就是说该数列已经排序完成。这个算法...

    排序算法-选择排序

    排序算法-选择排序

    选择排序是一种简单直观的排序算法,无论什么数据进去都是 O(n²) 的时间复杂度。所以用到它的时候,数据规模越小越好。唯一的好处可能就是不占用额外的内存空间了吧。时间复杂度O(n²)最坏情况合适发生?...

    大端模式和小端模式的区别以及如何判断大小端

    大端模式和小端模式的区别以及如何判断大小端

    在计算中,字节顺序是指数字的二进制表示内的字节(或有时是位)的顺序。它也可以更普遍地用于指代任何表示的内部排序,例如数字系统中的数字或日期的部分。在最常见的用法中,字节顺序表示多字节数字内的字节顺序,...

    发表评论

    访客

    ◎欢迎参与讨论,请在这里发表您的看法和观点。