开机自启动之注册表操作

亦凉 2022-09-16 03:52 309阅读 0赞

// Windows启动后，会根据注册表项中的键值来进行枚举，获取启动程序的路径，根据路径创建进程以启动程序。
    // 在32系统中，有两个启动注册表项：
    // HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
    // HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
    // 在64位系统下，进行了映射，对应的注册表项为：
    // HKEY_CURRENT_USER\\Software\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Run
    // HKEY_LOCAL_MACHINE\\Software\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Run
    
    // RegOpenKeyEx函数：
    // 功能：打开一个指定的注册表键。
    // 原型：LONG WINAPI RegOpenKeyEx(
    // _In_ HKEY hKey,
    // _In_opt_ LPCTSTR lpSubKey,
    // _In_ DWORD ulOptions,
    // _In_ REGSAM samDesired,
    // _Out_ PHKEY phkResult
    // )
    // 参数：hKey：当前打开或预定义的以下键：
    // HKEY_CLASSES_ROOT
    // HKEY_CURRENT_USER
    // HKEY_LOCAL_MACHINE
    // HKEY_USERS
    // HKEY_CURRENT_CONFIG
    // lpSubKey：将要打开键的名称。
    // ulOptions：保留，必须为0。
    // samDesired：对指定键希望得到的访问权限进行的访问标记，可以有以下值的组合：
    // KEY_CREATE_LINE：准许生成符号键。
    // KEY_CREATE_SUB_KEY：准许生成子键。
    // KEY_ENUMERATE_SUB_KEYS：准许生成枚举子键。
    // KEY_EXECUTE：准许进行读操作。
    // KEY_NOTIFY：准许更换通告。
    // KEY_QUERY_VALUE：准许查询子键。
    // KEY_ALL_ACCESS：为KEY_QUERY_VALUE|KEY_ENUMERATE_SUB_KEYS|KEY_NOTIFY|KEY_CREATE_SUB_KEY|KEY_CREATE_LINK|KEY_SET_VALUE的组合。
    // KEY_READ：是KEY_QUERY_VALUE|KEY_ENUMERATE_SUB_KEYS|KEY_NOTIFY的组合。
    // KEY_SET_VALUE：准许设置子键的数值。
    // KEY_WRITE：是KEY_SET_VALUE|KEY_CREATE_SUB_KEY的组合。
    // KEY_WOW64_32KEY：表示64位Windows系统中的应用程序应该在32位注册表视图上运行。
    // KEY_WOW64_64KEY：表示64位Windows系统中的应用应该在64位注册表视图上运行。
    // phkResult：保存打开主表键的句柄。如果该句柄不再使用，应使用RegCloseKey来关闭它。
    // 结果：成功，返回ERROR_SUCCESS，失败，返回对应的错误码。
    
    // RegSetValueEx函数：
    // 功能：在注册表下设置指定键的数据和类型。
    // 原型：LONG WINAPI RegSetValueEx(
    // _In_ HKEY hKey,
    // _In_opt_ LPCTSTR lpValueName,
    // _Reversed_ DWORD Reserved,
    // _In_ DWORD dwType,
    // _In_ const BYTE *lpData,
    // _In_ DWORD cbData
    // )
    // 参数：hKey：由RegOpenKeyEx函数获取的注册表键的句柄。
    // lpValueName：键的名称。
    // Reserved：保留值，必须为0。
    // dwType：注册表键值的类型，有以下几种：
    // REG_BINARY：任何形式的二进制数据。
    // REG_DWROD：四字节数据。
    // REG_DWORD_LITTLE_ENDIAN：一个格式为"低字节在前"的32位数字。
    // REG_DWORD_BIG_ENDIAN：一个格式为"高字节在前"的32位数字。
    // REG_EXPAND_SZ：字符串，包含环境变量，比如 %PATH%。
    // REG_LINK：Unicode格式的带符号链接。
    // REG_MULTI_SZ：字符串数组。
    // REG_ONE：未定义值类型。
    // REG_RESOURCE_LIST：一个设备驱动器资源列表。
    // REG_SZ：字符串格式。
    // lpData：存放数据的缓存区。
    // cbData：lpData的大小。
    // 结果：成功，返回0,失败，返回一个错误码。
    
    // 实现原理：将程序的路径写入到指定的注册表项中，也就是上面列出的路径。一个是HKEY_CURRENT_USER，表示不需要管理员权限，即可写入。一个是HKEY_LOCAL_MACHINE,需要
    // 管理员权限，才可以写入。
    
    // 示例代码：
    
    BOOL Reg_CurrentUser(char* lpszFileName, char *lpszValueName)
    { 
        // 打开注册表
        HKEY hKey = NULL;
        if (ERROR_SUCCESS != ::RegOpenKeyEx(HEKY_CURRENT_USER, "Software\\Microsoft\\Windows\\CurrentVersion\\Run", 0, KEY_WRITE, &hKey))
        { 
            ShowError("RegOpenKeyEx");
            return FALSE;
        }
    
        // 修改注册表键值，实现开机自启动
        if (ERROR_SUCCESS != ::RegSetValueEx(hKey, lpszValueName, 0, REG_SZ, (BYTE*)lpszFileName, (1 + ::lstrlen(lpszFileName)))
        { 
            ::RegCloseKey(hKey);
            ShowError("RegSetValueEx")
            return FALSE;
        }
    
        // 关闭注册表键
        ::RegCloseKey(hKey);
    
        return TRUE;
    
    }