各位大侠,内核ntoskrnl的服务描述表中导出的删除注册表键值的函数名称是什么呀?我在softice中查看,发现在ntdll中有两个函数,分别是Ntdeletekey和ntdeletevaluekey,可是这两个函数在内核中都没有对应的函数。奇怪!请各位大侠指点。
回复(2) 2004-05-24 10:32 来自版块 - 内核编程
表情
noble_shi在内核中怎么得到当前的系统目录呢??(2004-05-24 19:20)
seaquester删除注册表键: ZwDeleteKey 删除注册表值: RtlDeleteRegistryValue(2004-05-24 11:18)

返回顶部