阅读:1873回复:6
关于如何使用FileObject->CurrentByteOffset
我是在filespy上做动态加解密,现在由于word文档的前两K在关机时(驱动卸载后),会回写,因此想跳过这两K,但是FileObject->CurrentByteOffset为 LARGE_INTEGER 类型,如何将其变为ULONG型,或者哪位大虾有什么好的想法。万分感谢
|
|
沙发#
发布于:2004-05-12 13:08
typedef union _LARGE_INTEGER {
struct { DWORD LowPart; LONG HighPart; }; LONGLONG QuadPart; } LARGE_INTEGER, *PLARGE_INTEGER; 你可以制直接取其的LowPart,或取其QuadPart的低32位 |
|
|
板凳#
发布于:2004-05-12 17:00
谢谢您的回答,虽然还没有测试这种做法的可行性,还是先给点分。顺便问一句,我这种做法又没有什么缺陷?
这种做法和将驱动的加载改为boot start 那个更合理?谢谢 |
|
地板#
发布于:2004-05-12 19:55
高位需不需要处理呢?
|
|
地下室#
发布于:2004-05-12 20:03
能不能把你的邮箱地址告诉我我把代码给你发过去看看怎么回事?
我不考虑前两个字节,对于txt ppt chm rar文件都是对的,但考虑就当机 |
|
5楼#
发布于:2004-05-13 08:49
给我一份吧,谢谢~_~
|
|
6楼#
发布于:2004-05-13 08:49
e-mail: lijuncao@hit.edu.cn
|
|