求获取注册表时间的方法【悬赏100元，送完为止】

aliske

具体来说就是获取注册表中
某个子键的创建时间和最近写入时间
就好像每个文件都有创建和修改时间一样
如果au3无法获取，如何通过其他方法实现？
请大侠们给点提示!

[ 本帖最后由 aliske 于 2008-6-15 17:59 编辑 ]

aliske

UP一下
“使用RegEnumKeyEx()函数枚举注册表目录,
函数的最后一个参数是PFILETIME lpftLastWriteTime,记录了当前项的最后修改时间”

木纳

lpftLastWriteTime这个是哪个函数的参数？？
RegEnumKeyEx()？？？
2楼兄台用是哪个版本的autoit

木纳

昏..api的..
进度未够，看高手出招了.

aliske

急啊。。

木纳

等以后哪位大虾出个这个函数吧...
我也曾搜索过，也没见谁出过这种例子.

kakinkgb

这个API太复杂了啦http://feed.yeeyan.com/articles/view/17986/5203

aliske

将注册表编辑器打开
手动导出某个子键的信息
选择保存为txt格式
该文本中可以看到该子键的最近写入日期，如下：

项名称:             HKEY_LOCAL_MACHINE\SOFTWARE\360Safe
类别名:         <无类别>
最近写入时间:    2008-6-9 - 上午 10:36

项名称:             HKEY_LOCAL_MACHINE\SOFTWARE\360Safe\Coop
类别名:         <无类别>
最近写入时间:    2008-6-9 - 上午 10:36
值  0
  名称:            PrePartner
  类型:            REG_SZ
  数据:            h_home_Installedh_home

这种办法能否用au3获得文本中的最近写入时间值？

aliske

这个脚本该如何写呢？

bob

8楼的想实现，用windows自动的regedit编辑器不行的
建议用Registry Workshop软件

kakinkgb

这段代码我重写了不少于20遍,真他妈难!

#Include <Array.au3>
#include <Date.au3>
const $HKEY_LOCAL_MACHINE = 0x80000002;winreg.h
dim $hKey=$HKEY_LOCAL_MACHINE
$lpName=DllStructGetPtr(DllStructCreate('char'))
$lpcName=DllStructGetPtr(DllStructCreate('short'))
$lpClass=DllStructGetPtr(DllStructCreate('char'))
$lpcClass=DllStructGetPtr(DllStructCreate('short'))

$time=DllStructCreate('char')
$lpftLastWriteTime=DllStructGetPtr($time)

for $dwIndex= 0 to 5
$tt=dllcall('Advapi32.dll','long','RegEnumKeyEx','ptr',$hKey,'int',$dwIndex,'str',$lpName,'dword*',$lpcName,'byte',0,'str',$lpClass,'dword*',$lpcClass,'int',$lpftLastWriteTime)
_ArrayDisplay ($tt)
msgbox(0,'',_Date_Time_FileTimeToStr ($Time))
next

这是极限了,再写就吐血了

[ 本帖最后由 kakinkgb 于 2008-6-13 17:49 编辑 ]

木纳

原帖由 kakinkgb 于 2008-6-13 17:39 发表
这段代码我重写了不少于20遍,真他妈难!
[au3]#Include
#include
const $HKEY_LOCAL_MACHINE = 0x80000002;winreg.h
dim $hKey=$HKEY_LOCAL_MACHINE
$lpName=DllStructGetPtr(DllStructCreate('char'))
$lpcN ...

没看明白这些...
[1]|0x80000002

[3]|HARDWARE

[4]|8

[8]|18820944

kakinkgb

1指的是枚举HKEY_LOCAL_MACHINE 下的子键,因为HKEY_LOCAL_MACHINE = 0x80000002
3枚举出的子键
4枚举出的子键的字数,这个没用,sam是3,HARDWARE自然是8,
8枚举出的子键时间,好像需要转换才能看懂,我写的转换代码可能有问题,不过实在是不会了

aliske

HKEY_LOCAL_MACHINE = 0x80000002
其他的子键名相关代码如何获得呢？

kakinkgb

给钱才告诉你