Недокументированные функции NTDLL

30 января 2001



NtUnloadKey (ZwUnloadKey)

NTSYSAPI 
NTSTATUS
NTAPI

NtUnloadKey(

IN POBJECT_ATTRIBUTES DestinationKeyName );




Функция NtUnloadKey удаляет предварительно загруженный Hive-файл из структуры реестра. Все изменения, сделанные с ключами и ветками реестра сохраняются в этот момент в файле.


  • DestinationKeyName
  •     Указатель на структуру OBJECT_ATTRIBUTES, содержащую путь и имя Hive-файла.



    Документировал:
    Томаш Новак



    Зависимости:
    Библиотека: ntdll.lib
    Привилегия: SE_RESTORE_PRIVILEGE


    См. также:
    NtLoadKey
    NtLoadKey2