的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。
[0141 ]此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本发明的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。
[0142]流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本发明的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。
[0143]在流程图中表示或在此以其他方式描述的逻辑和/或步骤，例如，可以被认为是用于实现逻辑功能的可执行指令的定序列表，可以具体实现在任何计算机可读介质中，以供指令执行系统、装置或设备(如基于计算机的系统、包括处理器的系统或其他可以从指令执行系统、装置或设备取指令并执行指令的系统)使用，或结合这些指令执行系统、装置或设备而使用。就本说明书而言，〃计算机可读介质〃可以是任何可以包含、存储、通信、传播或传输程序以供指令执行系统、装置或设备或结合这些指令执行系统、装置或设备而使用的装置。计算机可读介质的更具体的示例(非穷尽性列表)包括以下:具有一个或多个布线的电连接部(电子装置)，便携式计算机盘盒(磁装置)，随机存取存储器(RAM)，只读存储器(ROM)，可擦除可编辑只读存储器(EPROM或闪速存储器)，光纤装置，以及便携式光盘只读存储器(CDR0M)。另外，计算机可读介质甚至可以是可在其上打印所述程序的纸或其他合适的介质，因为可以例如通过对纸或其他介质进行光学扫描，接着进行编辑、解译或必要时以其他合适方式进行处理来以电子方式获得所述程序，然后将其存储在计算机存储器中。
[0144]应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现:具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。
[0145]本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。
[0146]此外，在本发明各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。
[0147]上述提到的存储介质可以是只读存储器，磁盘或光盘等。尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。
【主权项】
1.一种注册表键值的获取方法，其特征在于，包括: 接收键值查询请求； 获取所述键值查询请求对应的目标键值名，所述目标键值名为所述键值查询请求需要查询的注册表键值的名称； 获取预置的与所述目标键值名对应的键值，并将与所述目标键值名对应的键值作为所述需要查询的注册表键值。2.根据权利要求1所述的方法，其特征在于，所述方法还包括: 预先获取不同的注册表键值名，并为每一个注册表键值名配置与该注册表键值名对应的键值； 将每一个注册表键值名以及与该注册表键值名对应的键值进行关联存储。3.根据权利要求2所述的方法，其特征在于，所述将每一个注册表键值名以及与该注册表键值名对应的键值进行关联存储，包括: 分别获取不同的注册表键值名对应的注册表路径； 将每一个注册表键值名、与该注册表键值名对应的注册表路径以及与该注册表键值名对应的键值进行关联存储； 所述获取预置的与所述目标键值名对应的键值，并将与所述目标键值名对应的键值作为所述需要查询的注册表键值，包括: 获取预先存储的与所述目标键值名和目标注册表路径关联的键值，并将获取的键值作为所述需要查询的注册表键值。4.根据权利要求1-3任一项所述的方法，其特征在于，所述方法还包括: 在底层函数中预先注册注册表回调函数，并将所述注册表回调函数的处理操作类型配置为查询注册表键值的类型； 所述获取预置的与所述目标键值名对应的键值，包括: 通过调用所述注册表回调函数获取所述键值查询请求对应的注册表信息结构； 将所述注册表信息结构的预设字段中的键值确定为与所述目标键值名对应的键值。5.根据权利要求4所述的方法，其特征在于，在所述将所述注册表信息结构的预设字段中的键值确定为与所述目标键值名对应的键值之前，所述方法还包括: 查找预先存储的与所述目标键值名关联的键值； 将所述注册表信息结构的预设字段中的内存数据替换为所述关联的键值。6.一种注册表键值的获取装置，其特征在于，包括: 接收模块，用于接收键值查询请求； 获取模块，用于获取所述键值查询请求对应的目标键值名，所述目标键值名为所述键值查询请求需要查询的注册表键值的名称； 所述获取模块，还用于获取预置的与所述目标键值名对应的键值，并将与所述目标键值名对应的键值作为所述需要查询的注册表键值。7.根据权利要求6所述的装置，其特征在于，所述装置还包括: 预置模块，用于预先获取不同的注册表键值名，并为每一个注册表键值名配置与该注册表键值名对应的键值； 存储模块，用于将每一个注册表键值名以及与该注册表键值名对应的键值进行关联存储。8.根据权利要求7所述的装置，其特征在于，所述存储模块包括: 路径获取单元，用于分别获取不同的注册表键值名对应的注册表路径； 关联存储单元，用于将每一个注册表键值名、与该注册表键值名对应的注册表路径以及与该注册表键值名对应的键值进行关联存储； 所述获取模块获取预置的与所述目标键值名对应的键值，并将与所述目标键值名对应的键值作为所述需要查询的注册表键值的具体方式为: 获取预先存储的与所述目标键值名和目标注册表路径关联的键值，并将获取的键值作为所述需要查询的注册表键值。9.根据权利要求6-8任一项所述的装置，其特征在于，所述装置还包括: 注册模块，用于在底层函数中预先注册注册表回调函数，并将所述注册表回调函数的处理操作类型配置为查询注册表键值的类型； 所述获取模块获取预置的与所述目标键值名对应的键值的具体方式为: 通过调用所述注册表回调函数获取所述键值查询请求对应的注册表信息结构； 将所述注册表信息结构的预设字段中的键值确定为与所述目标键值名对应的键值。10.根据权利要求9所述的装置，其特征在于，所述装置还包括: 查找模块，用于查找预先存储的与所述目标键值名关联的键值； 替换模块，用于将所述注册表信息结构的预设字段中的内存数据替换为所述查找模块查找出的所述关联的键值。
【专利摘要】本发明实施例公开了一种注册表键值的获取方法，包括：接收键值查询请求；获取所述键值查询请求对应的目标键值名，所述目标键值名为所述键值查询请求需要查询的注册表键值的名称；获取预置的与所述目标键值名对应的键值，并将与所述目标键值名对应的键值作为所述需要查询的注册表键值。本发明实施例还公开了一种注册表键值的获取装置。采用本发明实施例，能够解决因恶意修改注册表键值而无法获得正确的注册表键值的问题。
【IPC分类】G06F21/54
【公开号】CN105631318
【申请号】CN201510977789
【发明人】李文靖
【申请人】北京金山安全软件有限公司
【公开日】2016年6月1日
【申请日】2015年12月23日