KEY_NODE_INFORMATION 结构 (wdm.h)

项目
02/27/2024

KEY_NODE_INFORMATION 结构定义可用于注册表 (子) 项的基本信息。

语法

typedef struct _KEY_NODE_INFORMATION {
  LARGE_INTEGER LastWriteTime;
  ULONG         TitleIndex;
  ULONG         ClassOffset;
  ULONG         ClassLength;
  ULONG         NameLength;
  WCHAR         Name[1];
} KEY_NODE_INFORMATION, *PKEY_NODE_INFORMATION;

成员

LastWriteTime

此键或其任何值的上次更改时间。此时间值以绝对系统时间格式表示。绝对系统时间是公历 1601 年初以来的 100 纳秒间隔数。

TitleIndex

设备和中间驱动程序应忽略此成员。

ClassOffset

从此结构的开头到类名字符串的字节偏移量，该字符串位于紧跟键名称字符串的 Name 数组中。与键名称字符串一样，类名字符串不是以 null 结尾的。

ClassLength

类名字符串中的大小（以字节为单位）。

NameLength

Name 数组中包含的键名称字符串的大小（以字节为单位）。

Name[1]

包含注册表项名称的宽字符数组。此字符串不是以 null 结尾的。 KEY_NODE_INFORMATION 结构定义 中仅包含此数组中的第一个元素。数组中剩余元素的存储紧跟在此元素之后。

注解

ZwEnumerateKey 和 ZwQueryKey 例程使用 KEY_NODE_INFORMATION 结构来包含注册表项名称和密钥类名称。当任一例程的 KeyInformationClass 参数为 KeyNodeInformation 时， KeyInformation 缓冲区被视为 KEY_NODE_INFORMATION 结构。有关 KeyNodeInformation 枚举值的详细信息，请参阅 KEY_INFORMATION_CLASS。