叨一叨注册表中的字符串类型值

叨一叨注册表中的字符串类型值

作者:BlogUpdater |  时间:2021-09-21 |  浏览:103 |  评论已关闭 条评论

如果一个注册表表项的值类型为REG_SZ,请注意了,它并不意味着这个字符串一定会以一个空字符串结束。从底层实现的角度来说,注册表仅仅是一个层次化组织的名值数据库而已。

所以,你可以使用一些小技巧来”欺骗”注册表。
很多人都会欺骗注册表。你会发现有很多本应该被设置为REG_DWORD的值被存储成了一个4个字节的REG_BINARY。(这部分是 Windows 95 注册表的保留,它不支持 REG_DWORD。)

下面的程序代码是一个如何在注册表查询字符串的长度的一个例子。

如果你运行这个例子程序,则你会得到如下的结果:

发生了什么?

首先,我们调用的RegSetValueExW给出了一个错误的字符串长度,它宣称字符串的长度为2个字节,而实际值为6个字节。(2个宽字符加上一个空结束字符)
而注册表尽职尽责地记录下这个谎言,并将其报告给后面的API调用。

第一次调用RegQueryValueExW询问字符串有多大,注册表报告值2,因为这是最初存储该值时给出的值。

为了表明确实没有空终止符,我们要求注册表将这两个字节的数据读入我们的缓冲区,用特殊值预先填充缓冲区,以便我们可以查看哪些内容已更新,哪些内容未更新。

瞧,这些值是从注册表中读取的,并且只读取了两个字节。 sz[0]包含字符“1”,而sz[1]保持未初始化。

安全隐患
如果你的程序假定注册表中的字符串总是以空字符结尾,那么如果遇到非空字符结尾的字符串,你可能会被误导,从而导致缓冲区溢出。(例如,如果你使用strcpy来复制它。)

总结
我们需要实际测试,从而探究事物的本质。表面上给人的感觉,往往它是不靠谱的。
重复,请实际做研究!

最后
Raymond Chen的《The Old New Thing》是我非常喜欢的博客之一,里面有很多关于Windows的小知识,对于广大Windows平台开发者来说,确实十分有帮助。
本文来自:《Beware of non-null-terminated registry strings》

最近我写了个东西
正如你们所知道的,拓扑梅尔智慧办公平台(Topomel Box)是一款绿色软件,主要面向经常使用电脑的朋友。它提供了各种提升办公效率的小功能,同时操作上尽可能地简单方便。
我想:你值得拥有。

评论已关闭。