windows注册表研究

hkey_current_user 位于：%SystemDriver%\document and settings\<用户名>\Ntuser.dat中

hkey_users加载用户轮廓 runas /user:user_name program.exe 而后注册表F5刷新，便可看到加载进来的轮廓，退出程序后，再按F5刷新注册表，便可看到卸载轮廓。

hkey_classes_root 数据来源于两个途径：

1.%SystemDriver%\document and settings\<用户名>\local settings\application data\microsoft\windows\Usrclass.data

2.hklm/software/classes

注册表存放在储巢中，具体能够网上搜索或查看《深刻理解windows操做系统》

 

 

 

 

 

引自：《深刻解析windows操做系统》