Discussion :

[Merillym]

Bonjour,

J'ai un code pour lister des clés de registre de manière récursive, capable de lister l'intégralité d'une ruche.

Plusieurs dizaine de milliers de clés sont ainsi listées, puis à un moment donné, le NTSTATUT de NtEnumerateKey me renvoie 0xc0000008, pour STATUT_INVALID_HANDLE.

En vérifiant la valeur numérique du handle, je vois bien qu'il est invalide ( il est négatif ). Seulement, ce même handle a été ouvert avec NtOpenKey et le NTSTATUT renvoyé par NtOpenKey pour ce handle est STATUT_SUCCESS, 0x00000000.

Est-il possible que le NTSTATUT renvoyé par NtOpenKey puisse être de type SUCCESS alors même que le handle renvoyé est invalide ?

Merci.

[Melem]

Qu'un handle de clé soit négatif ne signifie pas qu'il soit invalide. Ne peux-tu pas poster le code entier ?

[Merillym]

Qu'un handle de clé soit négatif ne signifie pas qu'il soit invalide. Ne peux-tu pas poster le code entier ?

Pas de souci :

Voici le code de la fonction chargée de récupérer le handle :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
HKEY __stdcall my_OpenKey(UNICODE_STRING KeyToOpen, unsigned char path[])
{
  HKEY                      hKeyOpen;
  ULONG                     Status;
  OBJECT_ATTRIBUTES         ObjectAttributes;

  InitializeObjectAttributes(
        &ObjectAttributes,
        &KeyToOpen,
        OBJ_CASE_INSENSITIVE,
        NULL,
        NULL);

  Status = NtOpenKey(
            &hKeyOpen,
            KEY_READ,               
            &ObjectAttributes);

  if(Status != STATUS_SUCCESS)
    {
      if (Status == STATUS_INVALID_HANDLE)
        printf("STATUS_INVALID_HANDLE\n");
      else if (Status == STATUS_ACCESS_DENIED)
        printf("STATUS_ACCESS_DENIED\n");
      printf("NTSTATUT = %08x\n", Status);
      exit(EXIT_FAILURE);
    }
  
  free(&hKeyToOpen);
  return (hKeyOpen);
}

Et je l'appelle depuis le main :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

hKey = my_OpenKey(NtWcharFullPath, path_temp);

Et ensuite je passe ce handle à NtQueryKey, et là le NTSTATUT renvoyé par NtQueryKey est égal à STATUT_INVALID_HANDLE.

A noter que la clé qui pose problème est celle-ci :

"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Perflib\009"

Ce qu'elle a de particulier, c'est la longueur de sa valeur counter...

Si tu as besoin d'autre chose, demande-le moi.

Merci

[Merillym]

Pour informations :

Ne trouvant pas de solution, et après avoir constaté, sur XP comme sur Vista, que le bug ne survenait qu'avec cette clé ( du moins chez moi ), j'ai pallié le problème avec un goto qui permet ainsi de continuer l'énumération. Si une erreur survient, je l'indique dans le log généré, puis je vais au goto et je passe à la clé suivante.

Exemple de rapport :

\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Perflib\009
error -> failed to query this key with NTSTATUT = c0000008...
\Registry\Machine\Software\Microsoft\Windows NT\CurrentVersion\Perflib\00C
error -> failed to query this key with NTSTATUT = c0000008...

Ce n'est malheureusement qu'une solution temporaire et je suis bien décidé à trouver l'origine de ce problème.

[Melem]

En effet une simple recherche sur google montre qu'il faut des droits spéciaux pour lire ces clés sous XP et Vista. Je n'ai pas poussé plus loin mes recherches parce que tu voudrais sûrement les faire toi-même, n'est-ce pas ?

[Merillym]

En effet une simple recherche sur google montre qu'il faut des droits spéciaux pour lire ces clés sous XP et Vista. Je n'ai pas poussé plus loin mes recherches parce que tu voudrais sûrement les faire toi-même, n'est-ce pas ?

Oki. Je n'en étais pas sûr, mais je m'en doutais un peu... ta confirmation me permets de ne pas considérer cela comme un bug de mon programme. J'ai pallié le problème comme expliqué ci-dessus.

Il va donc falloir que je me documente sur les droits "au-dessus des droits admins" qu'on peut obtenir avec un peu de code.

Merci d'avoir regardé, sujet résolu

[Merillym]

Je reviens sur ce cas de figure, ça me travaille ^^

J'ai oublié de préciser qu'avec les api win 32 il n'y a aucun souci pour lister cette clé.

Donc j'en déduis, mais je me trompe peut-être, qu'il n'y a pas de raison de ne pas pouvoir lire cette clé avec les api natives, aussi spéciale soit elle...

[Jipété]

Salut.

Ch'suis pas gourou (loin de là, ), mais as-tu tenté

Code C :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
  Status = NtOpenKey(
            &hKeyOpen,
//            KEY_READ,               
            KEY_ALL_ACCESS,               
            &ObjectAttributes);

?
J'ai vu cette fonction utilisée plusieurs fois là, toujours avec KEY_ALL_ACCESS (clique sur "Expand All" pour voir tout le code).

[Merillym]

Bonsoir,

Merci de t'être penché sur ce cas assez étrange.

J'ai vu cette fonction utilisée plusieurs fois là, toujours avec KEY_ALL_ACCESS (clique sur "Expand All" pour voir tout le code).

Alors, justement le KEY_READ est voulu je m'explique. Avant, je mettais toujours KEY_ALL_ACCESS : d'une part cela peut poser un problème de sécurité et il est prudent de ne demander que l'accès souhaité et non l'accès maximum et d'autre part, justement à cause de ses droits d'accès, même en lançant en temps qu'admin, je n'arrivais pas à lister certaines clés parce que justement je demandais un accès trop important. En mettant KEY_READ, je peux lire toutes les clés, sauf celle que j'ai mentionnée ci-dessus.