Функция по сути одна RegOpenKey RegQueryValue ляляля ну или их нативные аналоги. Дело в проактивках антималвары - читай про их обходы а не про реестр.