了解 RegOpenKeyExA 参数

Question

我正在查看一些反汇编，发现了以下部分：-

push eax
push 0F003Fh
push ebx
push ecx
push 80000002h
mov [esp+70h+var_4], ebx
call ds:RegOpenKeyExA

为了理解参数，我查看了 API 调用的文档 此处。

hkey 的可能值似乎是 HKEY_CLASSES_ROOT、HKEY_CURRENT_USER、HKEY_LOCAL_MACHINE、HKEY_USERS。压入堆栈的最后一个参数似乎是 80000002h；因此我假设 hkey 的各种值在某处定义为宏。有人可以帮助我找到它们或解释如何将推入堆栈的参数转换为正确的值吗？

Answer 1

http://www .serverwatch.com/tutorials/article.php/1476831/Managing-Windows-Registry-with-Scripting-Part-1.htm

Const HKEY_CLASSES_ROOT     = &H80000000
Const HKEY_CURRENT_USER     = &H80000001
Const HKEY_LOCAL_MACHINE    = &H80000002
Const HKEY_USERS        = &H80000003
Const HKEY_CURRENT_CONFIG   = &H80000005

尽管您可以在其他地方找到它们（包括在SDK）。

在本例中，它是 HKEY_LOCAL_MACHINE。