hkey_current_user 位于:%SystemDriver%\document and settings\<用户名>\Ntuser.dat中
hkey_users加载用户轮廓 runas /user:user_name program.exe 然后注册表F5刷新,即可看到加载进来的轮廓,退出程序后,再按F5刷新注册表,即可看到卸载轮廓。
hkey_classes_root 数据来源于两个途径:
1.%SystemDriver%\document and settings\<用户名>\local settings\application data\microsoft\windows\Usrclass.data
2.hklm/software/classes
注册表存放在储巢中,具体可以网上搜索或查看《深入理解windows操作系统》
引自:《深入解析windows操作系统》