从系统服务进程访问HKEY_CURRENT_USER主键

    DWORD user_pid;    HANDLE hprocess, htoken;     HKEY hkey_cur_user = NULL;    LONG status;       user_pid = get_user_process_id();    if (!user_pid) {        vd_printf("get_user_process_id failed");        return false;    }    hprocess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, user_pid);    if (!OpenProcessToken(hprocess, TOKEN_ALL_ACCESS, &htoken)) {        CloseHandle(hprocess);        return false;    }    ImpersonateLoggedOnUser(htoken);    status = RegOpenCurrentUser(KEY_READ, &hkey_cur_user);    if (status != ERROR_SUCCESS) {        CloseHandle(hprocess);     }

获取当前用户进程id

DWORD get_user_process_id(){    PROCESSENTRY32 proc_entry;    DWORD explorer_pid = 0;    DWORD agent_session_id;    if (!ProcessIdToSessionId(GetCurrentProcessId(), &agent_session_id)) {        printf("ProcessIdToSessionId for current process failed %lu", GetLastError());        return 0;    }    HANDLE snap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);    if (snap == INVALID_HANDLE_VALUE) {        printf("CreateToolhelp32Snapshot() failed %lu", GetLastError());        return 0;    }    ZeroMemory(&proc_entry, sizeof(proc_entry));    proc_entry.dwSize = sizeof(PROCESSENTRY32);    if (!Process32First(snap, &proc_entry)) {        printf("Process32First() failed %lu", GetLastError());        CloseHandle(snap);        return 0;    }    do {        if (_tcsicmp(proc_entry.szExeFile, TEXT("explorer.exe")) == 0) {            DWORD explorer_session_id;            if (!ProcessIdToSessionId(proc_entry.th32ProcessID, &explorer_session_id)) {                printf("ProcessIdToSessionId for explorer failed %lu", GetLastError());                break;            }                        if (explorer_session_id == agent_session_id) {                explorer_pid = proc_entry.th32ProcessID;                break;            }        }    } while (Process32Next(snap, &proc_entry));    CloseHandle(snap);    if (explorer_pid == 0) {        printf("explorer.exe not found");        return 0;    }    return explorer_pid;}

NT服务程序，要读取注册表中的一些信息，将信息写入HKey_Current_User下的SoftWare键下的一个自建的子目录下。形如：
HKEY_CURRENT_USER\Software\xxxxx
有一个单独的参数设置程序。可是发现在设置程序中设置的参数，在Windows系统服务中读不出来。后来发现其原因如下。

系统服务运行在不同的用户帐户下，
HKey_Current_User是HKey_Users结构中某些键的一个别名。系统服务的注册键是在HKey_Users\.Default下。注册表中其它的主键是共亨的，只的HKey_Current_User是根据不同的用户映射到不同的地方。

如果在想要给的系统服务一个真正的用户帐号，需要在服务面板上设置。

RootKey := HKEY_CURRENT_USER;

后来，我改在HKEY_LOCAL_MACHINE\Software\xxxxx　进行操作了。

 

OTHERS:

1. Get a token to an user for example via:
- LogonUser
- OpenProcessToken
- DuplcateToken

2. Use "LoadUserProfile" to load the user-profile.
Then you have the handle to the "HKEY_CURRENT_USER"
registry key in the "PROFILEINFO.Profile" entry
(with KEY_ALL_ACCESS).