LogParser: Windows注册表

Question

我正在尝试列出Windows注册表路径中的内容。我无法查询特定的键，但其余的都在工作吗？

查询：

LogParser.exe -i:REG "Select * From HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData"

错误：

Task aborted.
Cannot open <from-entity>: Error opening files: Error searching for files in
folder C:\Windows\Installer\HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion:
The system cannot find the path specified.

正在运行的：

当我从上面的查询中删除"UserData“时，LogParser正在工作吗？

查询：

LogParser -i:REG "select Path from hklm\software\microsoft\windows\currentversion\Installer"

输出：

Path
----------------------------------------------
HKLM\software\microsoft\windows\currentversion\Installer

Answer 1

似乎LogParser正在尝试枚举HKLM的32位“镜像”，而不是64位节点，这可能是因为LogParser本身是一个32位进程，并且受到Windows64位重定向的影响。

我可能想到的唯一解决办法是创建一个64位可执行存根，它在关闭64位重定向后启动LogParser.exe可执行文件。