如何删除注册表中的错误符号链接

Question

我正在制作对注册表进行一些编辑的原型，以创建从一个区域到另一个区域的符号 link。我使用了以下代码：

HKEY hkFS;
HKEY hkSOFTWARE;
DWORD dwDisposition;
LSTATUS result;
result = RegOpenKeyEx(HKEY_LOCAL_MACHINE, _T("SOFTWARE"), 0,
         KEY_CREATE_SUB_KEY , &hkSOFTWARE);
if (result == 0) {
   result = RegOpenKeyEx(hkSOFTWARE, _T("MyKey"), REG_OPTION_OPEN_LINK,
            KEY_WRITE | KEY_CREATE_LINK | KEY_WOW64_64KEY, &hkFS);
   if (result != ERROR_SUCCESS) {
      _tprintf(_T("%d\n"), result);
      result = RegCreateKeyEx(hkSOFTWARE, _T("MyKey"), 0, NULL,
               REG_OPTION_CREATE_LINK,
               KEY_WRITE | KEY_CREATE_LINK | KEY_WOW64_64KEY,
               NULL, &hkFS, &dwDisposition);
      _tprintf(_T("%d\n"), result);
   }
   if (result == ERROR_SUCCESS) {
      //result = ZwDeleteKey(hkFS);
      TCHAR target[] = _T("HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MyKey");
      result = RegSetValueEx(hkFS, _T("SymbolicLinkValue"), 0, REG_SZ,
               (const BYTE const *)target, sizeof(target));
      if (result != ERROR_SUCCESS) {
         TCHAR msg[256];
         FormatMessage(FORMAT_MESSAGE_FROM_SYSTEM, NULL, result, 0, msg,
                       sizeof(msg) / sizeof(TCHAR), NULL);
         _tprintf(_T("Failed to write SymbolicLinkValue: %s"), msg);
      }
      RegCloseKey(hkFS);
   }
   else {
      TCHAR msg[256];
      FormatMessage(FORMAT_MESSAGE_FROM_SYSTEM, NULL, result, 0, msg,
                    sizeof(msg) / sizeof(TCHAR), NULL);
      _putts(msg);
   }
}
else {
   TCHAR msg[256];
   FormatMessage(FORMAT_MESSAGE_FROM_SYSTEM, NULL, result, 0, msg,
                 sizeof(msg) / sizeof(TCHAR), NULL);
   _tprintf(_T("Error opening SOFTWARE: %s"), msg);
}
RegCloseKey(hkSOFTWARE);

现在我有 2 个问题。

我无法删除在 SOFTWARE 下创建的 MyKey 值。
我在尝试将 SymbolicLinkValue 写入 MyKey 时遇到拒绝访问错误，即使运行是管理员。

我需要帮助清理我的注册表并使此代码正常工作。

Answer 1

我在 http://www.codeproject.com/Articles/11973/Registry-Symbolic-Links 找到了解决我所有问题的代码。

这是它用来删除表示符号 link:

的注册表项的代码

typedef LONG NTSTATUS;

#if !defined(_NTSYSTEM_)
#define NTSYSAPI     DECLSPEC_IMPORT
#else
#define NTSYSAPI
#endif

NTSYSAPI
NTSTATUS
NTAPI
ZwDeleteKey(
    IN HANDLE KeyHandle
    );

typedef NTSYSAPI NTSTATUS  (NTAPI *ZW_DELETE_KEY_PROTO)(HANDLE);
static LONG DynZwDeleteKey(HKEY hKey)
{
    LONG lStatus = ERROR_SUCCESS;
    HMODULE hNTDll = LoadLibraryW( L"ntdll.dll" );
    if (hNTDll)
    {
      ZW_DELETE_KEY_PROTO lpfnZwDeleteKey =  (ZW_DELETE_KEY_PROTO)GetProcAddress(hNTDll, "ZwDeleteKey");
      if (lpfnZwDeleteKey)
        lStatus = lpfnZwDeleteKey(hKey);
      else
        lStatus = GetLastError();

      VERIFY(FreeLibrary(hNTDll));
    }
    else
        lStatus = GetLastError();

    return lStatus;
}

我上面的代码在创建 link 时遇到了一些问题。这些更正的行使其工作：

result = RegCreateKeyEx(hkSOFTWARE, _T("MyKey"), 0, NULL,
         REG_OPTION_CREATE_LINK,
         KEY_ALL_ACCESS | KEY_CREATE_LINK | KEY_WOW64_64KEY,
         NULL, &hkFS, &dwDisposition);

...

result = RegSetValueExW(hkFS, L"SymbolicLinkValue", 0, REG_LINK,
         (const BYTE const *)target, lstrlen(target) * sizeof(WCHAR));

Answer 2

上面 link 创建的代码将完美地用于 HKEY_LOCAL_MACHINE，如果您的路径有不同的键，请使用以下

//HKEY_USERS
TCHAR target[] = _T("\Registry\USER\SOFTWARE\MyKey");
//HKEY_LOCAL_MACHINE
TCHAR target[] = _T("\Registry\MACHINE\SOFTWARE\MyKey");
//HKEY_CURRENT_USER
TCHAR target[] = _T("\Registry\USER\CurrentUser\SOFTWARE\MyKey");

Answer 3

我没有足够的业力来发表评论....但是据我所知，您不能在符号链接上使用普通的 RegKeyDelete。当您使用符号链接标志创建密钥时，windows 将容器标记为符号链接，所有进一步的操作都将在目标上完成。我认为用户模式没有足够的粒度来指定您希望在符号链接的实际容器而不是目标上完成操作。

您可以调用 ZwOpenKey 并给它一个 OBJECT_ATTRIBUTES 具有 OBJ_OPENLINK 标志的结构

If an object handle, with this flag set, is passed to a routine that opens objects and if the object is a symbolic link object, the routine should open the symbolic link object itself, rather than the object that the symbolic link refers to (which is the default behavior).

然后您可以使用该句柄执行任何您想要的操作。

如何删除注册表中的错误符号链接

How to delete botched symbolic links in the registry

c++

registry

winapi