为什么无法删除空鍵，我试用了好方法，RegDeleteKeyEx，RegDeleteKey，RegDeleteVa

cumulonimbus

为什么无法删除空鍵，我试用了好方法，RegDeleteKeyEx，RegDeleteKey，RegDeleteValue，都不行

1. TCHAR* lpszSubKey = _T("SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\run333");
   
2.         LONG lRet = RegDeleteKeyEx(HKEY_LOCAL_MACHINE, lpszSubKey, KEY_WOW64_32KEY , 0);
   
3.         if (lRet == ERROR_SUCCESS)
   
4.         {
   
5.                 MessageBox(_T("delete sucessful"));
   
6.         }
   
7.         else
   
8.         {
   
9.                 MessageBox(_T("delete fail"));
   
10.         }

复制代码

1. RegDeleteKeyEx(HKEY_LOCAL_MACHINE, lpszSubKey, KEY_WOW64_32KEY , 0);
   
2. LONG lRet = RegDeleteKeyEx(HKEY_LOCAL_MACHINE, lpszSubKey, KEY_WOW64_64KEY , 0);
   
3. RegDeleteValue(HKEY_LOCAL_MACHINE, lpszSubKey);RegDeleteKey(HKEY_LOCAL_MACHINE, lpszSubKey);

复制代码

这四个都用了，都不行






RegDeleteKeyEx(HKEY_LOCAL_MACHINE, lpszSubKey, KEY_WOW64_32KEY, 0);
LONG lRet = RegDeleteKey(HKEY_LOCAL_MACHINE, lpszSubKey);
返回是5，拒绝访问。
LONG lRet = RegDeleteKeyEx(HKEY_LOCAL_MACHINE, lpszSubKey, KEY_WOW64_64KEY, 0);
返回是2，系统找不到指定的文件。

xiao14116

权限问题吧

yoobaby

你调试下，，看看 lRet返回的是什么，再查下出错码就知道了！

cumulonimbus

yoobaby 发表于 2022-8-11 12:39
你调试下，，看看 lRet返回的是什么，再查下出错码就知道了！

RegDeleteKeyEx(HKEY_LOCAL_MACHINE, lpszSubKey, KEY_WOW64_32KEY, 0);
LONG lRet = RegDeleteKey(HKEY_LOCAL_MACHINE, lpszSubKey);
返回是5，拒绝访问。
LONG lRet = RegDeleteKeyEx(HKEY_LOCAL_MACHINE, lpszSubKey, KEY_WOW64_64KEY, 0);
返回是2，系统找不到指定的文件。

cumulonimbus

xiao14116 发表于 2022-8-11 12:13
权限问题吧

请问要什么样的权限，要怎么改？谢谢

yoobaby

你传个 KEY_WRITE | KEY_WOW64_64KEY  的权限进去看看。还是5的话，再用教程里的那个提权函数提权后再试看看！

cumulonimbus

yoobaby 发表于 2022-8-11 14:12
你传个 KEY_WRITE | KEY_WOW64_64KEY  的权限进去看看。还是5的话，再用教程里的那个提权函数提权后再试看 ...

LONG lRet = RegDeleteKeyEx(HKEY_LOCAL_MACHINE, lpszSubKey, KEY_WRITE | KEY_WOW64_64KEY,0);
这次返回是2，系统找不到指定的文件。但是注册表里还在，还没删除。

于是我手动删除，也删除不了，出现了这个：


而这些注册表的内容是我通过RegCreateKeyEx加进去的

keaidexiwang

权限问题。XP之后，权限很重要。

keaidexiwang

拿到system权限就可以删除了！