ZwSetValueKey 함수(wdm.h)

아티클
03/08/2023

ZwSetValueKey 루틴은 레지스트리 키의 값 항목을 만들거나 대체합니다.

구문

NTSYSAPI NTSTATUS ZwSetValueKey(
  [in]           HANDLE          KeyHandle,
  [in]           PUNICODE_STRING ValueName,
  [in, optional] ULONG           TitleIndex,
  [in]           ULONG           Type,
  [in, optional] PVOID           Data,
  [in]           ULONG           DataSize
);

매개 변수

[in] KeyHandle

레지스트리 키에 대한 핸들을 사용하여 값 항목을 작성합니다. 이 핸들은 ZwCreateKey 또는 ZwOpenKey를 성공적으로 호출하여 만듭니다.

[in] ValueName

데이터를 쓸 값 항목의 이름에 대한 포인터입니다. 값 항목에 이름이 없는 경우 이 매개 변수는 NULL 포인터가 될 수 있습니다. 이름 문자열을 지정하고 지정된 이름이 포함된 키를 기준으로 고유하지 않으면 기존 값 항목의 데이터가 바뀝니다.

[in, optional] TitleIndex

이 매개 변수는 예약되어 있습니다. 디바이스 및 중간 드라이버는 이 매개 변수를 0으로 설정해야 합니다.

[in] Type

작성할 다음 시스템 정의 데이터 형식 중 하나입니다.

형식 값	의미
REG_BINARY	모든 형태의 이진 데이터입니다.
REG_DWORD	4 바이트 숫자 값입니다.
REG_DWORD_LITTLE_ENDIAN	가장 낮은 주소에서 가장 큰 바이트가 가장 낮은 4 바이트 숫자 값입니다. REG_DWORD 동일합니다.
REG_DWORD_BIG_ENDIAN	가장 높은 주소에서 가장 큰 바이트가 가장 낮은 4 바이트 숫자 값입니다.
REG_EXPAND_SZ	"%PATH%"와 같은 환경 변수에 대한 확장되지 않은 참조를 포함하는 null로 종료된 유니코드 문자열입니다.
REG_LINK	기호 링크의 이름을 지정하는 유니코드 문자열입니다. 이 유형은 디바이스 및 중간 드라이버와 관련이 없습니다.
REG_MULTI_SZ	null로 끝나는 문자열의 배열로, 다른 0으로 종료됩니다.
REG_NONE	특정 형식이 없는 데이터입니다.
REG_SZ	null로 끝나는 유니코드 문자열입니다.
REG_RESOURCE_LIST	\ResourceMap 트리에서 드라이버 또는 제어하는 물리적 디바이스 중 하나에서 사용하는 디바이스 드라이버의 하드웨어 리소스 목록
REG_RESOURCE_REQUIREMENTS_LIST	디바이스 드라이버의 가능한 하드웨어 리소스 목록 또는 제어하는 물리적 디바이스 중 하나를 사용하여 시스템에서 하위 집합을 \ResourceMap 트리에 씁니다.
REG_FULL_RESOURCE_DESCRIPTOR	물리적 디바이스에서 사용, 검색 및 시스템에 의해 \HardwareDescription 트리에 기록되는 하드웨어 리소스 목록

디바이스 드라이버는 ZwSetValueKey 를 호출하여 \Registry...\ResourceMap 키의 하위 키에 값 항목을 명시적으로 작성하려고 시도해서는 안 됩니다. 시스템에서만 \Registry...\HardwareDescription 트리에 값 항목을 쓸 수 있습니다.

[in, optional] Data

값 항목에 대한 데이터를 포함하는 호출자가 할당한 버퍼에 대한 포인터입니다.

[in] DataSize

데이터 버퍼의 크기(바이트)를 지정합니다. Type이 REG_XXX_SZ이면 이 값은 종료되는 0에 대한 공간을 포함해야 합니다.

반환 값

ZwSetValueKey 는 작업이 성공하면 STATUS_SUCCESS 반환합니다. 그렇지 않으면 이 루틴이 다음 값 중 하나를 반환할 수 있습니다.

반환 코드	설명
STATUS_ACCESS_DENIED	호출자에게 레지스트리 값에 대한 적절한 액세스 권한이 없습니다.
STATUS_INVALID_HANDLE	핸들이 잘못되었습니다.

설명

ZwSetValueKey에 전달된 KeyHandle은 이 호출이 성공하려면 desiredAccess 플래그가 설정된 KEY_SET_VALUE 열어야 합니다. DesiredAccess에 대한 가능한 값에 대한 설명은 ZwCreateKey를 참조하세요.

지정된 키에 지정된 ValueName과 일치하는 이름의 기존 값 항목이 없는 경우 ZwSetValueKey 는 지정된 이름의 새 값 항목을 만듭니다. 일치하는 값 항목 이름이 있는 경우 이 루틴은 지정된 ValueName에 대한 원래 값 항목을 덮어씁니다. 따라서 ZwSetValueKey 는 특정 키의 각 값 항목에 대해 고유한 이름을 유지합니다. 각 값 항목 이름은 포함된 키에 고유해야 하지만 레지스트리의 여러 다른 키에는 동일한 이름의 값 항목이 있을 수 있습니다.

레지스트리 키 작업에 대한 자세한 내용은 드라이버에서 레지스트리 사용을 참조하세요.

이 함수에 대한 호출이 사용자 모드에서 발생하는 경우 "ZwSetValueKey" 대신 "NtSetValueKey"라는 이름을 사용해야 합니다.

커널 모드 드라이버에서 호출하는 경우 Windows 네이티브 시스템 서비스 루틴의 NtXxx 및 ZwXxx 버전은 입력 매개 변수를 처리하고 해석하는 방식으로 다르게 동작할 수 있습니다. 루틴의 NtXxx 버전과 ZwXxx 버전 간의 관계에 대한 자세한 내용은 네이티브 시스템 서비스 루틴의 Nt 및 Zw 버전 사용을 참조하세요.

요구 사항

요구 사항	값
대상 플랫폼	유니버설
헤더	wdm.h(Wdm.h, Ntddk.h, Ntifs.h 포함)
라이브러리	NtosKrnl.lib
DLL	NtosKrnl.exe
IRQL	PASSIVE_LEVEL
DDI 규정 준수 규칙	HwStorPortProhibitedDDIs(storport), IrqlZwPassive(wdm), PowerIrpDDis(wdm), ZwRegistryCreate(storport), ZwRegistryCreate(storport), ZwRegistryCreate(wdm), ZwRegistryOpen(storport), ZwRegistryOpen(storport), ZwRegistryOpen(wdm)