怎么用 程序 检查 注册表最后修改的时间  ?? 和怎么用程序 备份注册表

解决方案 »

  1.   

    注册表是以文件形式存在的
    在Windows\System32\Config下面
    但是这个文件被系统锁定的
    因为这个文件(注册表)是时刻更新的,只要系统启动了,就不断更新的,最后修改时间并没意义!如何备份?还原?
    你需要开发NT Native Application,在系统尚未加载完成的BootTime时处理!
    就像Chkdsk这个程序,而且你只能用C+NTDDK编写!以NtProcessStartup为入口,NtTerminateProcess为结束
    全部采用NT Native API,你需要NtOpenFile,NtCreateFile,NtReadFile,NtWriteFile这些DDK函数,具体嘛~自己研究去啦