如何在C#中操作注册表项实现拦截指定exe程序运行

• 函数功能理解完全错误：你调用的exportRegistry是用于将指定注册表项导出为.reg备份文件的函数，根本不是用来写入修改注册表的工具，同时你还把两个入参的顺序传反了，该函数第一个入参是注册表项路径，第二个是导出的本地文件路径。
• 入参格式错误：你传入的带[]、引号的内容是.reg配置文件的格式，不能直接作为C#注册表操作类的入参使用，C#操作注册表需要单独指定注册表项路径、键名、键值三个核心参数。
• 权限缺失：修改HKEY_LOCAL_MACHINE(简称HKLM)路径下的注册表项，要求程序必须以管理员身份运行，普通权限运行的Winform程序没有写入HKLM的权限，注册表修改会静默失败。
• 64位系统兼容问题：如果你的程序编译为32位，运行在64位Windows上时，默认会访问Wow6432Node下的重定向注册表路径，不会修改实际生效的64位注册表路径，导致配置不生效。

不需要使用第三方的导出导入函数，直接用.NET内置的Microsoft.Win32.Registry类即可完成配置：

1. 先引入命名空间

using Microsoft.Win32;

2. 编写拦截配置方法

// 配置拦截指定exe，调用示例：BlockExe("notepad.exe", "calc.exe")
void BlockExe(string targetExeName, string redirectExePath = "calc.exe")
{
    // 注册表基路径，固定为IFEO的路径
    string basePath = @"SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options";
    // 打开HKLM根节点，64位系统指定访问64位注册表视图
    using (var hklm = RegistryKey.OpenBaseKey(RegistryHive.LocalMachine, RegistryView.Registry64))
    {
        // 打开/创建目标exe对应的注册表项
        using (var targetKey = hklm.CreateSubKey($@"{basePath}\{targetExeName}", true))
        {
            // 设置Debugger键值为要跳转的程序路径
            targetKey.SetValue("Debugger", redirectExePath, RegistryValueKind.String);
        }
    }
}

3. 取消拦截的方法

void UnblockExe(string targetExeName)
{
    string basePath = @"SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options";
    using (var hklm = RegistryKey.OpenBaseKey(RegistryHive.LocalMachine, RegistryView.Registry64))
    {
        // 直接删除对应注册表项即可
        hklm.DeleteSubKeyTree($@"{basePath}\{targetExeName}", false);
    }
}

• 程序必须右键选择「以管理员身份运行」，否则写入注册表会失败
• 配置完成后新启动目标程序才会生效，已经打开的程序不受影响
• 如需拦截其他程序，只需把第一个参数替换为对应exe的文件名即可（比如chrome.exe）

内容的提问来源于stack exchange，提问作者Meric Ozcan