Как читать реестр из автономных ульев

Question

Я пытаюсь создать базовый c проект цифровой криминалистики на C ++, поэтому мне нужен способ чтения реестра из файлов куста (SYSTEM, SOFTWARE et c.)

Я известно о функции RegOpenKeyExW, но, насколько я могу судить, это для чтения реестра в действующей системе, а не для чтения автономных кустов.

Заранее спасибо

Answer 1

Функция RegLoadKey позволяет загружать автономный куст, указывая, где в дереве реестра будет расположен куст. Существует также функция RegLoadAppKey, которая создает дерево реестра, которое не является частью обычного глобального дерева реестра.

Обратите внимание, что с RegLoadKey вы должны открыть ключ после загрузки, RegLoadAppKey, с другой стороны, возвращает ключ через выходной параметр.