use STREQ, not strcmp: part 1
[hivex.git] / hivex / hivexget.c
1 /* hivexget - Get single subkeys or values from a hive.
2  * Copyright (C) 2009 Red Hat Inc.
3  *
4  * This program is free software; you can redistribute it and/or modify
5  * it under the terms of the GNU General Public License as published by
6  * the Free Software Foundation; either version 2 of the License, or
7  * (at your option) any later version.
8  *
9  * This program is distributed in the hope that it will be useful,
10  * but WITHOUT ANY WARRANTY; without even the implied warranty of
11  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
12  * GNU General Public License for more details.
13  *
14  * You should have received a copy of the GNU General Public License along
15  * with this program; if not, write to the Free Software Foundation, Inc.,
16  * 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA.
17  */
18
19 #include <config.h>
20
21 #include <stdio.h>
22 #include <stdlib.h>
23 #include <string.h>
24 #include <stdint.h>
25 #include <inttypes.h>
26 #include <errno.h>
27
28 #include "hivex.h"
29
30 int
31 main (int argc, char *argv[])
32 {
33   if (argc < 3 || argc > 4) {
34     fprintf (stderr, "hivexget regfile path [key]\n");
35     exit (1);
36   }
37   char *file = argv[1];
38   char *path = argv[2];
39   char *key = argv[3];          /* could be NULL */
40
41   if (path[0] != '\\') {
42     fprintf (stderr, "hivexget: path must start with a \\ character\n");
43     exit (1);
44   }
45   if (path[1] == '\\') {
46   doubled:
47     fprintf (stderr, "hivexget: %s: \\ characters in path are doubled - are you escaping the path parameter correctly?\n", path);
48     exit (1);
49   }
50
51   hive_h *h = hivex_open (file, 0);
52   if (h == NULL) {
53   error:
54     perror (file);
55     exit (1);
56   }
57
58   /* Navigate to the desired node. */
59   hive_node_h node = hivex_root (h);
60   if (!node)
61     goto error;
62
63   char *p = path+1, *pnext;
64   size_t len;
65   while (*p) {
66     len = strcspn (p, "\\");
67
68     if (len == 0)
69       goto doubled;
70
71     if (p[len] == '\\') {
72       p[len] = '\0';
73       pnext = p + len + 1;
74     } else
75       pnext = p + len;
76
77     errno = 0;
78     node = hivex_node_get_child (h, node, p);
79     if (node == 0) {
80       if (errno)
81         goto error;
82       /* else node not found */
83       fprintf (stderr, "hivexget: %s: %s: path element not found\n",
84                path, p);
85       exit (2);
86     }
87
88     p = pnext;
89   }
90
91   /* Get the desired key, or print all keys. */
92   if (key) {
93     hive_value_h value;
94
95     errno = 0;
96     if (key[0] == '@' && key[1] == '\0') /* default key written as "@" */
97       value = hivex_node_get_value (h, node, "");
98     else
99       value = hivex_node_get_value (h, node, key);
100
101     if (value == 0) {
102       if (errno)
103         goto error;
104       /* else key not found */
105       fprintf (stderr, "hivexget: %s: key not found\n", key);
106       exit (2);
107     }
108
109     /* Print the value. */
110     hive_type t;
111     size_t len;
112     if (hivex_value_type (h, value, &t, &len) == -1)
113       goto error;
114
115     switch (t) {
116     case hive_t_string:
117     case hive_t_expand_string:
118     case hive_t_link: {
119       char *str = hivex_value_string (h, value);
120       if (!str)
121         goto error;
122
123       puts (str); /* note: this adds a single \n character */
124       free (str);
125       break;
126     }
127
128     case hive_t_dword:
129     case hive_t_dword_be: {
130       int32_t j = hivex_value_dword (h, value);
131       printf ("%" PRIi32 "\n", j);
132       break;
133     }
134
135     case hive_t_qword: {
136       int64_t j = hivex_value_qword (h, value);
137       printf ("%" PRIi64 "\n", j);
138       break;
139     }
140
141     case hive_t_multiple_strings: {
142       char **strs = hivex_value_multiple_strings (h, value);
143       if (!strs)
144         goto error;
145       size_t j;
146       for (j = 0; strs[j] != NULL; ++j) {
147         puts (strs[j]);
148         free (strs[j]);
149       }
150       free (strs);
151       break;
152     }
153
154     case hive_t_none:
155     case hive_t_binary:
156     case hive_t_resource_list:
157     case hive_t_full_resource_description:
158     case hive_t_resource_requirements_list:
159     default: {
160       char *data = hivex_value_value (h, value, &t, &len);
161       if (!data)
162         goto error;
163
164       if (fwrite (data, 1, len, stdout) != len)
165         goto error;
166
167       free (data);
168       break;
169     }
170     } /* switch */
171   } else {
172     /* No key specified, so print all keys in this node.  We do this
173      * in a format which looks like the output of regedit, although
174      * this isn't a particularly useful format.
175      */
176     hive_value_h *values;
177
178     values = hivex_node_values (h, node);
179     if (values == NULL)
180       goto error;
181
182     size_t i;
183     for (i = 0; values[i] != 0; ++i) {
184       char *key = hivex_value_key (h, values[i]);
185       if (!key) goto error;
186
187       if (*key) {
188         putchar ('"');
189         size_t j;
190         for (j = 0; key[j] != 0; ++j) {
191           if (key[j] == '"' || key[j] == '\\')
192             putchar ('\\');
193           putchar (key[j]);
194         }
195         putchar ('"');
196       } else
197         printf ("\"@\"");       /* default key in regedit files */
198       putchar ('=');
199       free (key);
200
201       hive_type t;
202       size_t len;
203       if (hivex_value_type (h, values[i], &t, &len) == -1)
204         goto error;
205
206       switch (t) {
207       case hive_t_string:
208       case hive_t_expand_string:
209       case hive_t_link: {
210         char *str = hivex_value_string (h, values[i]);
211         if (!str)
212           goto error;
213
214         if (t != hive_t_string)
215           printf ("str(%d):", t);
216         putchar ('"');
217         size_t j;
218         for (j = 0; str[j] != 0; ++j) {
219           if (str[j] == '"' || str[j] == '\\')
220             putchar ('\\');
221           putchar (str[j]);
222         }
223         putchar ('"');
224         free (str);
225         break;
226       }
227
228       case hive_t_dword:
229       case hive_t_dword_be: {
230         int32_t j = hivex_value_dword (h, values[i]);
231         printf ("dword:%08" PRIx32 "\"", j);
232         break;
233       }
234
235       case hive_t_qword: /* sic */
236       case hive_t_none:
237       case hive_t_binary:
238       case hive_t_multiple_strings:
239       case hive_t_resource_list:
240       case hive_t_full_resource_description:
241       case hive_t_resource_requirements_list:
242       default: {
243         char *data = hivex_value_value (h, values[i], &t, &len);
244         if (!data)
245           goto error;
246
247         printf ("hex(%d):", t);
248         size_t j;
249         for (j = 0; j < len; ++j) {
250           if (j > 0)
251             putchar (',');
252           printf ("%02x", data[j]);
253         }
254         break;
255       }
256       } /* switch */
257
258       putchar ('\n');
259     } /* for */
260
261     free (values);
262   }
263
264   if (hivex_close (h) == -1)
265     goto error;
266
267   exit (0);
268 }