关于如何使用FileObject->CurrentByteOffset

楼主^#

更多发布于：2004-05-12 12:43

我是在filespy上做动态加解密，现在由于word文档的前两K在关机时（驱动卸载后），会回写，因此想跳过这两K，但是FileObject->CurrentByteOffset为 LARGE_INTEGER 类型，如何将其变为ULONG型，或者哪位大虾有什么好的想法。万分感谢

喜欢0

satanli1982 驱动牛犊注册日期2004-03-07 最后登录2016-01-09 粉丝0 关注0 积分7分威望3点贡献值0点好评度0点原创分0分专家分0分加关注写私信	沙发^# 发布于：2004-05-13 08:49 e-mail: lijuncao@hit.edu.cn
	回复(0) 喜欢(0)

satanli1982 驱动牛犊注册日期2004-03-07 最后登录2016-01-09 粉丝0 关注0 积分7分威望3点贡献值0点好评度0点原创分0分专家分0分加关注写私信	板凳^# 发布于：2004-05-13 08:49 给我一份吧，谢谢~_~
	回复(0) 喜欢(0)

qishi1997 驱动牛犊注册日期2003-03-20 最后登录2007-09-09 粉丝0 关注0 积分40分威望4点贡献值0点好评度4点原创分0分专家分0分加关注写私信	地板^# 发布于：2004-05-12 20:03 能不能把你的邮箱地址告诉我我把代码给你发过去看看怎么回事？我不考虑前两个字节，对于txt ppt chm rar文件都是对的，但考虑就当机
	回复(0) 喜欢(0)

qishi1997 驱动牛犊注册日期2003-03-20 最后登录2007-09-09 粉丝0 关注0 积分40分威望4点贡献值0点好评度4点原创分0分专家分0分加关注写私信	地下室^# 发布于：2004-05-12 19:55 高位需不需要处理呢？
	回复(0) 喜欢(0)

qishi1997 驱动牛犊注册日期2003-03-20 最后登录2007-09-09 粉丝0 关注0 积分40分威望4点贡献值0点好评度4点原创分0分专家分0分加关注写私信	5楼^# 发布于：2004-05-12 17:00 谢谢您的回答，虽然还没有测试这种做法的可行性，还是先给点分。顺便问一句，我这种做法又没有什么缺陷？这种做法和将驱动的加载改为boot start 那个更合理？谢谢
	回复(0) 喜欢(0)

wowocock

VIP专家组

注册日期2002-04-08
最后登录2016-01-09
粉丝16
关注2
积分601分
威望1651点
贡献值1点
好评度1227点
原创分1分
专家分0分

加关注写私信

6楼^#

发布于：2004-05-12 13:08

typedef union _LARGE_INTEGER {
  struct {
   DWORD LowPart;
   LONG HighPart;
  };
  LONGLONG QuadPart;
} LARGE_INTEGER, *PLARGE_INTEGER;
你可以制直接取其的LowPart，或取其QuadPart的低３２位

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

您需要登录后才可以回帖，登录或者注册

关于如何使用FileObject->CurrentByteOffset

最新喜欢：