Hive組件具有保存注冊(cè)表功能。 就是使用了hive， 注冊(cè)表修改后可以保存。

有時(shí)候也碰上想恢復(fù)注冊(cè)表的情形。 我在調(diào)試一個(gè)沒(méi)有l(wèi)cd的設(shè)備， 我使用pocket controller工具遠(yuǎn)程抓屏， 如果想每次都能使用這個(gè)工具，就會(huì)需要恢復(fù)注冊(cè)表出廠設(shè)置。（注冊(cè)表不是引起這個(gè)的原因，但卻是個(gè)解決辦法， 原因具體就不說(shuō)了）。

如何恢復(fù)注冊(cè)表？幫助里面搜索一下IOCTL_HAL_GET_HIVE_CLEAN_FLAG關(guān)鍵字。Filesys.exe啟動(dòng)時(shí)候會(huì)使用這個(gè)命令詢問(wèn)oem是否刪除重建注冊(cè)表，返回TRUE就是執(zhí)行刪除了。

Eboot可 以傳遞參數(shù)給nk，其實(shí)也不會(huì)多復(fù)雜， 雙方明確參數(shù)所在區(qū)域和參數(shù)包含意義就可以傳遞了。比如我的系統(tǒng)里面，0xA0020800就是參數(shù)區(qū)域。 我在 eboot里面菜單里面增加一個(gè)bool參數(shù)bHiveClean的設(shè)置命令， 然后將這個(gè)參數(shù)告訴內(nèi)核。 Oal在OEMInit()里面也訪問(wèn)這個(gè)區(qū) 域， 獲得參數(shù)， 根據(jù)參數(shù)設(shè)置標(biāo)志位，通知filesys.exe執(zhí)行刪除動(dòng)作.

下面是實(shí)現(xiàn)。

eboot增加了下面命令

C) Clean SYS Hive register: TRUE
c) Clean USER Hive register: TRUE

用來(lái)設(shè)置bSysHiveClean和bUserHiveClean變量。

oal部分：

Ioctl.c

--------

//

// Function: OALIoCtlBGetHiveCleanFlag

//

// This function is Get the Clean Hive Clean Flage

//

BOOL OALIoCtlBGetHiveCleanFlag(

UINT32 code, VOID *lpInBuf , UINT32 nInBufSize, VOID *lpOutBuf, UINT32 nOutBufSize , UINT32 *pOutSize)

{

DWORD *pdwFlags;

BOOL *pfClean;

BSP_ARGS * pBspArgs = (BSP_ARGS *)IMAGE_SHARE_ARGS_UA_START;

BOOL Flage = 0;

if (!lpInBuf || (nInBufSize != sizeof(DWORD)) || !lpOutBuf || (nOutBufSize != sizeof(BOOL))) {

NKSetLastError(ERROR_INVALID_PARAMETER);

return FALSE;

}

pdwFlags = (DWORD *)lpInBuf;

pfClean = (BOOL*)lpOutBuf;

if (*pdwFlags == HIVECLEANFLAG_SYSTEM) {

if(pBspArgs->bSysHiveClean)

RETAILMSG(1, (TEXT("OEM: cleaning system hivern")));

else

RETAILMSG(1, (TEXT("OEM: Not cleaning system hivern")));

*pfClean = (pBspArgs->bSysHiveClean==TRUE);

}

else if (*pdwFlags == HIVECLEANFLAG_USERS) {

if(pBspArgs->bUserHiveClean)

RETAILMSG(1, (TEXT("OEM: cleaning user hivern")));

else

RETAILMSG(1, (TEXT("OEM: Not cleaning user hivern")));

*pfClean = (pBspArgs->bUserHiveClean==TRUE);

}

return TRUE;

}

這個(gè)宏IMAGE_SHARE_ARGS_UA_START就是指向0xa0020800.eboot也往同一個(gè)地址設(shè)置即可.

Ioctl_tab.h

----------------

增加新的ioctl：

// 清除hive注冊(cè)表

{IOCTL_HAL_GET_HIVE_CLEAN_FLAG, 0, OALIoCtlBGetHiveCleanFlag },