. 在内核中,可在ZwCreateKey的介绍页面中"Using the Registry in a Driver -> Registry Key Object Routines"得知两个主根项的打开方式。 HKEY_LOCAL_MACHINE \Registry\Machine HKEY_USERS \Registry\User . 注册表中还有三项。HKEY_C…