從C＃操作註冊表配置單元文件

Question

1.） 如何爲C＃註冊表加載，編輯和保存二進制Hive文件？

我發現這個Win32 api。 http://msdn.microsoft.com/en-us/library/ee210770%28VS.85%29.aspx

這個傢伙共享代碼將二進制Hive文件的內容轉儲爲文本。 http://www.codeproject.com/KB/recipes/RegistryDumper.aspx

2.） 除了操縱蜂房文件，我還搜索加載配置單元使用C＃ （類似於負載上的文件許多配置單元和卸載配置單元命令文件到註冊表在運行時的方法在註冊表編輯器）

/感謝

Answer 1

你有沒有看在的Microsoft.Win32註冊表和的RegistryKey類？

http://msdn.microsoft.com/en-us/library/microsoft.win32.aspx

這聽起來像你可能需要創建自己的表現來讀取配置單元文件，要麼排隊或立即做出相應的註冊表更改。同樣，您需要將自己的轉換器寫回磁盤。

Answer 2

以下文章解釋瞭如何在不使用WinAPI（advapi32.dll）的情況下分析註冊表文件。在這種特殊情況下的傢伙是使用單聲道：

http://volatile-minds.blogspot.com/2011/01/analyzing-windows-nt-registry-without.html

using (FileStream fs = File.OpenRead (path)) { 
var data = new byte[checked((int)fs.Length)]; 
int i = 0; 
int read; 

using (var ms = new MemoryStream (checked((int)fs.Length))) { 

    while ((read = fs.Read (data, 0, data.Length)) > 0) { 
    ms.Write (data, 0, read); 
    i += read; 
    } 

    byte[] hive = ms.ToArray(); 
    char[] cList = new char[fs.Length]; 

    i = 0; 
    foreach (byte b in hive) 
    cList[i++] = (char)b; 

     string d = new string (cList); 


    int all = 0; 

    foreach (Match mx in lf.Matches (d)) { //you can change out the regex you want here. 
    byte[] bb = new byte[mx.Value.Length]; 
    char[] cb = new char[mx.Value.Length]; 

    for (int k = 0; k < mx.Value.Length; k++) { 
    bb[k] = (byte)mx.Value[k]; 
    cb[k] = (char)bb[k]; 

    } 

    all++; 

    //Console.WriteLine (new string (cb)); 
    } 

    Console.WriteLine (all.ToString()); 
    all = 0; 
} 
} 

Answer 3

請參閱：https://github.com/brandonprry/volatile_reader

它讀取C＃離線蕁麻疹用GTK界面。儘管沒有寫支持。