时间：2019-03-17 标签：c#RegistrySystem.Byte[]tostring

Question

我目前正在编写一个程序，该程序将读取部分 Windows 系统注册表，但是这些键的某些值属于 System.Byte[] 类型，当我尝试解码这些值时，我可以生成一个包含一些可读字符的字符串，该字符串使但大多数字符串都是乱码。我尝试了几种编码类型，但似乎都没有产生正确的结果。我只是想知道是否有任何已知的东西可以解决这个问题。这是我的代码

public void getMRU()
{
   String mru = @"Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSavePidlMRU";

   RegistryKey rk = Registry.CurrentUser.OpenSubKey(mru);

   foreach (string skName in rk.GetSubKeyNames())
   {
       RegistryKey sk = rk.OpenSubKey(skName);

       System.Text.Encoding enc = System.Text.Encoding.UTF8;
       string myString = enc.GetString((Byte[])sk.GetValue("0"));
       Console.WriteLine(myString)
   }
}

Answer 1

正确的解码和解释因键而异。对于二进制值，没有强制格式，应用程序可以自由存储它们想要的任何字节。你必须知道你所读到的内容才能解释它。如果关键内容已记录，那么您可以应用文档规范来解码内容。如果没有记录，那么你就没有必要阅读它。

Answer 2

也许这不再是一个问题，但为了帮助可能遇到此问题的其他人，请考虑以下内容：

PIDL（或指向项目标识符列表的指针）仅存在于 Windows NT 6.x（Vista、Win7）中，并且实际上从桌面而不是 C:\... （我相信这是由于引入了“库”而完成的）。因此，您需要进行特殊处理才能从 PIDL 中提取文件路径。

以下方法 GetPathFromPIDL() 将获取注册表项的 (byte[]) byteCode 并将其转换为特定于平台的 IntPtr。然后，我们获取 IntPtr（假设它是 PIDL）并调用 P/Invoke 方法 SHGetPathFromIDListW()，这会将 PIDL 的字符串表示形式放入 StringBuilder 中。

private string GetPathFromPIDL(byte[] byteCode)
    {
        //MAX_PATH = 260
        StringBuilder builder = new StringBuilder(260);

        IntPtr ptr = IntPtr.Zero;
        GCHandle h0 = GCHandle.Alloc(byteCode, GCHandleType.Pinned);
        try
        {
            ptr = h0.AddrOfPinnedObject();
        }
        finally
        {
            h0.Free();
        }

        SHGetPathFromIDListW(ptr, builder);

        return builder.ToString();
    }

SHGetPathFromIDListW() 的原型：

[DllImport("shell32.dll")]
[return: MarshalAs(UnmanagedType.Bool)]
public static extern bool SHGetPathFromIDListW(IntPtr pidl, [MarshalAs(UnmanagedType.LPTStr)] StringBuilder pszPath);

Answer 3

不保证存储在注册表中的任何值的字节都一定是编码字符串。如果它们是字符串，那么注册表值的类型就是字符串。

如果它是一个字节值，那么它通常意味着它是应用程序自定义的某种数据结构的编码，因此您必须弄清楚拥有您正在读取的密钥的应用程序的格式是什么。

Answer 4

从注册表项的名称来看，我猜测这些 blob 根本不是编码的文件名字符串，而是 PIDL（或更确切地说 ITEMIDLIST）。 PIDL 是表示 shell 命名空间中的实体的 shell 结构，它不必是文件（例如控制面板）。

如果是这种情况，您可能需要使用 SHGetPathFromIDList API 将 PIDL 转换为文件系统路径：将 byte[] 数组的地址作为 pidl 参数传入。