我的上一篇文章已經闡述了“32位程序和64位程序在64位平臺上讀\寫註冊表的區別”，那麼接下來將要回答上篇所留下來的一個問題：32位程序如何訪問64位系統註冊表（即：64位程序所訪問的註冊表位置）。
我們已經知道：
①：本機模式 64 位程序運行在純模式下，並且訪問鍵和存儲在以下註冊表子鍵中的值：HKEY_LOCAL_MACHINE\Software
②：32 位程序運行在 WOW64 模式下，並且訪問鍵和值存儲在以下註冊表子項中：HKEY_LOCAL_MACHINE\Software\WOW6432nod
那麼要實現32爲程序訪問64位註冊表信息，還要知道如下概念：1：文件系統轉向。2：註冊表重定向（轉向）。3：註冊表反射。
①：文件系統轉向
32 位進程不能加載64位Dll，64位進程也不可以加載32位Dll。Windows的系統目錄包含了所有安裝的應用程序和它們的Dll文件，根據我們所述 的規則，
它應該被分爲給64位應用程序的目錄和給32位應用程序的目錄。如果不這樣，我們就無法區分32位和64位的Dll文件。對於64位應用程序，其 文件通常被
放在%windir%\system32和%programfiles%（比如：c:\program files）。對於32位應用程序，其文件通常在%windir%\syswow64和
C:\program files (x86)下面。如果我們用32位程序去訪問%windir%\system32，不管我們用硬編碼還是其它的方式，系統都會自動地給我們
轉向到%windir%\syswow64下面。這種轉向對於每個32位應用程序默認都是打開的。但是這種轉向對於我們來說並不總是需要的。那麼我們可以在
C#裏面調用相關的API來關閉和打開這種轉向。常用的函數有3個：
Wow64DisableWow64FsRedirection（關閉系統轉 向），
Wow64RevertWow64FsRedirection（打開系統轉向），
Wow64EnableWow64FsRedirection（打 開系統轉向）。
但是Wow64EnableWow64FsRedirection在嵌套使用的時候不可靠，所以通常用上面的 Wow64RevertWow64FsRedirection來打開文件系統轉向
功能。在C#中，我們可以利用DllImport直接調用這兩個函數。
②：註冊表重定向（轉向）
若要支持的 32 位和 64 位 COM 註冊和程序共存狀態，WOW64 子系統提供 32 位程序使用的註冊表的另一個視圖。在 WOW64 子系統使用註冊表
重定向截獲位級別的註冊表調用。註冊表重定向還可以確保註冊表調用被定向到在註冊表中正確的分支。
當我們安裝新程序或 Windows x64 版的計算機上運行程序時，所做的 64 位程序的註冊表調用訪問 HKEY_LOCAL_MACHINE\Software
註冊表子鍵
不重定向。WOW64 截獲由 32 位程序的註冊表調用到 HKEY_LOCAL_MACHINE\Software，然後將它們重定向到
HKEY_LOCAL_MACHINE\Software\WOW6432node 子鍵。 通過重定向僅 32 位程序調用，WOW64 可確保程序始終寫入相應的註冊表子鍵。
註冊表重定向不要求程序代碼修改，和此過程是對用戶透明。
③：註冊表反射
反射使兩個相同的註冊表，以支持同時進行的本機和 WOW64 操作的物理副本的存在，
打開註冊表的 64 位節在所有時間和註冊表反射提供了一種容納 32 位的實時方法。
簡單的瞭解了這些，下面說一下具體的實現步驟：
關閉64位（文件系統）的操作轉向
獲得操作Key值的句柄
關閉註冊表轉向（禁止特定項的註冊表反射）
獲取訪問的Key值
打開註冊表轉向（開啓特定項的註冊表反射）
開啓64位（文件系統）的操作轉向
【注：由於我們在程序中用了DllImport，所以要引入命名空間：System.Runtime.InteropServices】
下面請看代碼示例
using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using Microsoft.Win32;
using System.Runtime.InteropServices;
namespace OperateRegistrationTable
{
class Programe
{
static void Main(string[] args)
{
string myParentKeyName = "HKEY_LOCAL_MACHINE";
string mySubKeyName = @"SOFTWARE\EricSun\MyTestKey";
string myKeyName = "MyKeyName";
string value = string.Empty;
value = Utility.Get64BitRegistryKey(myParentKeyName, mySubKeyName, myKeyName);
Console.WriteLine("The Value is: {0}", value);
}
}
public class Utility
{
#region 32位程序讀寫64註冊表
static UIntPtr HKEY_CLASSES_ROOT = (UIntPtr)0x80000000;
static UIntPtr HKEY_CURRENT_USER = (UIntPtr)0x80000001;
static UIntPtr HKEY_LOCAL_MACHINE = (UIntPtr)0x80000002;
static UIntPtr HKEY_USERS = (UIntPtr)0x80000003;
static UIntPtr HKEY_CURRENT_CONFIG = (UIntPtr)0x80000005;
// 關閉64位（文件系統）的操作轉向
[DllImport("Kernel32.dll", CharSet = CharSet.Auto, SetLastError = true)]
public static extern bool Wow64DisableWow64FsRedirection(ref IntPtr ptr);
// 開啓64位（文件系統）的操作轉向
[DllImport("Kernel32.dll", CharSet = CharSet.Auto, SetLastError = true)]
public static extern bool Wow64RevertWow64FsRedirection(IntPtr ptr);
// 獲取操作Key值句柄
[DllImport("Advapi32.dll", CharSet = CharSet.Auto, SetLastError = true)]
public static extern uint RegOpenKeyEx(UIntPtr hKey, string lpSubKey, uint ulOptions, int samDesired, out IntPtr phkResult);
//關閉註冊表轉向（禁用特定項的註冊表反射）
[DllImport("Advapi32.dll", CharSet = CharSet.Auto, SetLastError = true)]
public static extern long RegDisableReflectionKey(IntPtr hKey);
//使能註冊表轉向（開啓特定項的註冊表反射）
[DllImport("Advapi32.dll", CharSet = CharSet.Auto, SetLastError = true)]
public static extern long RegEnableReflectionKey(IntPtr hKey);
//獲取Key值（即：Key值句柄所標誌的Key對象的值）
[DllImport("Advapi32.dll", CharSet = CharSet.Auto, SetLastError = true)]
private static extern int RegQueryValueEx(IntPtr hKey, string lpValueName, int lpReserved,
out uint lpType, System.Text.StringBuilder lpData,
ref uint lpcbData);
private static UIntPtr TransferKeyName(string keyName)
{
switch (keyName)
{
case "HKEY_CLASSES_ROOT":
return HKEY_CLASSES_ROOT;
case "HKEY_CURRENT_USER":
return HKEY_CURRENT_USER;
case "HKEY_LOCAL_MACHINE":
return HKEY_LOCAL_MACHINE;
case "HKEY_USERS":
return HKEY_USERS;
case "HKEY_CURRENT_CONFIG":
return HKEY_CURRENT_CONFIG;
}
return HKEY_CLASSES_ROOT;
}
public static string Get64BitRegistryKey(string parentKeyName, string subKeyName, string keyName)
{
int KEY_QUERY_VALUE = (0x0001);
int KEY_WOW64_64KEY = (0x0100);
int KEY_ALL_WOW64 = (KEY_QUERY_VALUE | KEY_WOW64_64KEY);
try
{
//將Windows註冊表主鍵名轉化成爲不帶正負號的整形句柄（與平臺是32或者64位有關）
UIntPtr hKey = TransferKeyName(parentKeyName);
//聲明將要獲取Key值的句柄
IntPtr pHKey = IntPtr.Zero;
//記錄讀取到的Key值
StringBuilder result = new StringBuilder("".PadLeft(1024));
uint resultSize = 1024;
uint lpType = 0;
//關閉文件系統轉向
IntPtr oldWOW64State = new IntPtr();
if (Wow64DisableWow64FsRedirection(ref oldWOW64State))
{
//獲得操作Key值的句柄
RegOpenKeyEx(hKey, subKeyName, 0, KEY_ALL_WOW64, out pHKey);
//關閉註冊表轉向（禁止特定項的註冊表反射）
RegDisableReflectionKey(pHKey);
//獲取訪問的Key值
RegQueryValueEx(pHKey, keyName, 0, out lpType, result, ref resultSize);
//打開註冊表轉向（開啓特定項的註冊表反射）
RegEnableReflectionKey(pHKey);
}
//打開文件系統轉向
Wow64RevertWow64FsRedirection(oldWOW64State);
//返回Key值
return result.ToString().Trim();
}
catch (Exception ex)
{
return null;
}
}
#endregion
}
}Get64BitRegistryKey函數的三個參數分別代表：主鍵名（如：HKEY_LOCAL_MACHINE等），子鍵名，Key名，返回的是Key的Value（64位系統註冊表的鍵值），通過上面的方法就完全可以實現用32程序訪問64位系統註冊表（即：64位程序所訪問的註冊表位置）。
原文出自：http://www.cnblogs.com/mingmingruyuedlut/archive/2011/01/21/1941225.html