winapi 读取或复制 NTUSER.DAT（锁定文件）

Question

我正在尝试在注册表配置单元中加载登录本地用户的NTUSER.DAT以从我以管理员身份运行的程序中读取他们的密钥（它有SeDebugPrivilege 、 SeBackupPrivilege等）。

用户注销时有效，登录时无效。

错误是：

错误：（32）该进程无法访问该文件，因为它正在被另一个进程使用

那么，是否有任何 Win32 API，或者其他方式，我可以复制NTUSER.DAT或在不依赖第三方库的情况下读取它？ 我需要在他们登录时执行此操作。

Shadow Volume Copy 复制整个驱动器，因此不可行。 也许可以卸载他们的注册表配置单元，然后使用RegLoadKeyA()或其他方式加载它？

Answer 1

我找到了一种解决方法，当用户注销时，您可以在注册表中加载该用户的 NTUSER.DAT，然后读取密钥。 如果用户已登录，您可以从 HKU/user-sid 读取他们的密钥