在一些逆向中,读取操作常用这个函数,所以查了一下资料。Micro的MSDN上给出的API如下,
BOOL WINAPI ReadFile(
__in HANDLE hFile,
__out LPVOID lpBuffer,
__in DWORD nNumberOfBytesToRead,
__out_opt LPDWORD lpNumberOfBytesRead,
__inout_opt LPOVERLAPPED lpOverlapped
);
其中:
hFile是文件句柄。
lpBuffer是读写数据缓冲区。
nNumberOfBytesToRead是多少数据要读取。
lpNumberOfBytesRead是已经读取多少数据,指针。
lpOverlapped是异步读写的结构,NULL为非异步读写。
本文详细介绍了 Windows API 中的 ReadFile 函数,包括各参数的作用:文件句柄 hFile,读写数据缓冲区 lpBuffer,待读取的数据量 nNumberOfBytesToRead,已读取的数据量指针 lpNumberOfBytesRead 以及异步读写的结构 lpOverlapped。
4万+

被折叠的 条评论
为什么被折叠?



