原英文註釋對應翻譯了，方便朋友們閱讀

在VS2013中通過測試。增加了許可權，可解決訪問部分需要高許可權的註冊項，無法取得項名和值名的問題。

也可用“RtlAdjustPrivilege”函式提權，具體使用百度一下吧。

//	QueryKey - 列舉登錄檔子項和其關聯的值.
//	hKey - 被列舉的登錄檔子項和值.

//	如何以 TrustedInstaller 使用者許可權修改登錄檔
//	通過程式碼將當前許可權提升到 TrustedInstaller 很麻煩, 但是可以通過獲取備份還原許可權來繞過DACL的監測機制.

#pragma comment(lib,"advapi32")
#include <stdio.h>
#include <tchar.h>
#include <windows.h>

#define MAX_KEY_LENGTH 255
#define MAX_VALUE_NAME 16383

#define KEY_ALL_WOW64 (KEY_QUERY_VALUE | KEY_WOW64_64KEY)

bool EnablePriviledge(LPCTSTR lpSystemName) {
	HANDLE hToken;
	TOKEN_PRIVILEGES tkp = { 1 };
	if (OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken)) {
		if (LookupPrivilegeValue(NULL, lpSystemName, &tkp.Privileges[0].Luid)) {
			tkp.PrivilegeCount = 1;
			tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
			AdjustTokenPrivileges(hToken, FALSE, &tkp, 0, (PTOKEN_PRIVILEGES)NULL, 0);
			if (GetLastError() != ERROR_SUCCESS) {
				CloseHandle(hToken);
				return false;
			}
		}
		CloseHandle(hToken);
	}
	return true;
}

void QueryKey(HKEY hKey)
{
	TCHAR    achKey[MAX_KEY_LENGTH];			// 登錄檔子項名稱緩衝區
	DWORD    cbName;							// 名稱字串大小
	TCHAR    achClass[MAX_PATH] = TEXT("");		// 類名緩衝區
	DWORD    cchClassName = MAX_PATH;			// 類字串大小
	DWORD    cSubKeys = 0;						// 登錄檔子項數量
	DWORD    cbMaxSubKey;						// 最長登錄檔子項大小
	DWORD    cchMaxClass;						// 最長類字串 
	DWORD    cValues;							// 項值數量（項內有多少個值）
	DWORD    cchMaxValue;						// 最長值名稱
	DWORD    cbMaxValueData;					// 最長值資料
	DWORD    cbSecurityDescriptor;				// 安全描述符大小
	FILETIME ftLastWriteTime;					// 最後寫入時間

	DWORD i, retCode;

	TCHAR	achValue[MAX_VALUE_NAME];
	DWORD	cchValue = MAX_VALUE_NAME;

	// 獲取類名和值數.
	retCode = RegQueryInfoKey(
		hKey,                    // 一個已開啟項的控制代碼（由 RegOpenKeyEx 或 RegCreateKeyEx 得到）
		achClass,                // 類名緩衝區
		&cchClassName,           // 類字串大小 
		NULL,                    // 保留值, 設為 NULL
		&cSubKeys,               // 登錄檔子項數量
		&cbMaxSubKey,            // 最長登錄檔子項大小
		&cchMaxClass,            // 最長類字串
		&cValues,                // 項值數量
		&cchMaxValue,            // 最長值名稱
		&cbMaxValueData,         // 最長值資料
		&cbSecurityDescriptor,   // 安全描述符
		&ftLastWriteTime);       // 最後寫入時間

	// 列舉登錄檔子項, 直到 RegEnumKeyEx 方法失敗.
	if (cSubKeys)
	{
		printf("\n子項數量: %d\n", cSubKeys);
		for (i = 0; i < cSubKeys; i++)
		{
			cbName = MAX_KEY_LENGTH;
			retCode = RegEnumKeyEx(	// 呼叫 RegEnumKeyExA 時 如果老返回 5 訪問拒絕, 可嘗試 RegCreateKeyEx
				hKey,
				i,
				achKey,
				&cbName,
				NULL,
				NULL,
				NULL,	// 呼叫 RegEnumKeyExA 時, 此值設為 MAX_PATH 可解決方法返回 234 錯誤問題.（貌似非 NULL 都可以）
				// 例如 DWORD cNameLen [MAX_PATH]; RegEnumKeyExA(hKey, i, achKey, cbName, NULL, NULL, cNameLen, &ftLastWriteTime);
				&ftLastWriteTime);
			if (retCode == ERROR_SUCCESS)
			{
				_tprintf(TEXT("(%d) %s\n"), i + 1, achKey);
			}
		}
	}

	// 列舉項值.

	if (cValues)
	{
		printf("\n值數量: %d\n", cValues);

		for (i = 0, retCode = ERROR_SUCCESS; i < cValues; i++)
		{
			cchValue = MAX_VALUE_NAME;
			achValue[0] = '\0';
			retCode = RegEnumValue(
				hKey,
				i,
				achValue,
				&cchValue,
				NULL,
				NULL,
				NULL,
				NULL);
			if (retCode == ERROR_SUCCESS)
			{
				_tprintf(TEXT("(%d) %s\n"), i + 1, achValue);
			}
		}
	}
}

int __cdecl _tmain() {
	bool bRet;
	LONG lResult;
	PVOID oldWow64State = NULL;	// 無型別指標
	bRet = EnablePriviledge(SE_BACKUP_NAME);	// 這個函式讓當前程序具有備份/還原的特權.
	if (bRet) {
		bRet = EnablePriviledge(SE_RESTORE_NAME);
		if (bRet) {
			HKEY hResult = NULL;
			DWORD dwDisposition;
			if (Wow64DisableWow64FsRedirection(&oldWow64State)){

				/*lResult = RegOpenKeyEx(HKEY_LOCAL_MACHINE,	// 使用 RegOpenKeyEx 會因為許可權不夠無法訪問部分需要高許可權的註冊項
				TEXT("SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\NetworkList\\Profiles"),
				0,
				KEY_ALL_WOW64,
				&hResult
				);
				*/

				lResult = RegCreateKeyEx(HKEY_LOCAL_MACHINE,
					TEXT("SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\NetworkList\\Profiles"),
					0,
					NULL,
					REG_OPTION_BACKUP_RESTORE,		// 這個是重點, 傳入這個引數可以直接忽視 KEY_ALL_ACCESS 這個引數的作用, 直接以備份/還原的特權去操作登錄檔
					KEY_ALL_WOW64,					// 64位系統用 KEY_ALL_ACCESS 會無法訪問 64 位註冊項, 關閉重定向也會失敗
					NULL,
					&hResult,
					&dwDisposition);

				RegDisableReflectionKey(hResult);
				QueryKey(hResult);
				RegCloseKey(hResult);
				RegEnableReflectionKey(hResult);
			}
			Wow64RevertWow64FsRedirection(oldWow64State);
			if (lResult != ERROR_SUCCESS) {
				return 3;
			}
			getchar();
			return 0;
		}
		else return 2;
	}
	else return 1;
}