我们知道,32 位程序在读取注册表的时候,会自动将注册表的路径映射到 32 位路径下,即在 Wow6432Node
子节点下。但是 64 位程序不会映射到 32 位路径下。那么 64 位程序如何读取到 32 位程序写入的注册表路径呢?
Wow6432Node
对于 32 位程序,读取注册表路径的时候,会读到 Wow6432Node
节点下的项:
这张图读取的就是前面截图中的节点。
那么怎样编译的程序是 32-bit 的程序呢?
对于 64 位程序,读取的时候就不会有 Wow6432Node
路径部分。由于我没有在那个路径放注册表项,所以会得到 null
。
那么怎样编译的程序是 64-bit 的程序呢?
如何在 64 位程序中读取 32 位注册表路径
前面我们的例子代码是这样的:
1
var value = RegistryHive.LocalMachine.Read(@"SOFTWARE\Walterlv");
可以看到,相同的代码,在 32 位和 64 位进程下得到的结果是不同的:
- 32 位进程在 32 位系统上,64 位进程在 64 位系统上,读取的路径会是传入的路径;
- 32 位进程在 64 位系统上,读取的路径会包含
Wow6432Node
。
那么如何在 64 位进程中读取 32 位注册表路径呢?
方法是在打开注册表项的时候,传入 RegistryView.Registry32
。
1
RegistryKey.OpenBaseKey(root, RegistryView.Registry32);
Walterlv.Win32
可以在我的 GitHub 仓库中查看完整的实现。当然,除了上面那句话,其他都不是关键代码,在哪里都可以找得到的。
参考资料
本文会经常更新,请阅读原文: https://blog.walterlv.com/post/read-32bit-registry-from-x64-process.html ,以避免陈旧错误知识的误导,同时有更好的阅读体验。
本作品采用 知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议 进行许可。欢迎转载、使用、重新发布,但务必保留文章署名 吕毅 (包含链接: https://blog.walterlv.com ),不得用于商业目的,基于本文修改后的作品务必以相同的许可发布。如有任何疑问,请 与我联系 ([email protected]) 。