MyGetCurrentTime 驱动获取当前时间

最新推荐文章于 2022-08-09 15:11:58 发布

原创最新推荐文章于 2022-08-09 15:11:58 发布 · 1.4k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#delay #integer

本文介绍了一种使用MyGetCurrentTime驱动获取精确当前时间的方法，并详细解释了如何将时间转换为本地时间及可视时间。同时，提供了一个内核休眠函数MySleep的实现，用于毫秒级的延迟操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

MyGetCurrentTime 驱动获取当前时间

//比 __TIME__ 精准

VOID MyGetCurrentTime()
{
LARGE_INTEGER snow,now;
TIME_FIELDS now_fields;
NTSTATUS status;

//获取标准时间
KeQuerySystemTime(&snow);

//转为当地时间
ExSystemTimeToLocalTime(&snow,&now);

//转为可视时间
RtlTimeToTimeFields(&now,&now_fields);

/*
status = RtlStringCchPrintfW(time_str,
      32*2,
      L"当前时间: %4d-%2d-%2d-%2d %2d-%2d-%2d",
      now_fields.Year,
      now_fields.Month,
      now_fields.Day,
      now_fields.Hour,
      now_fields.Minute,
      now_fields.Second);
      */

DbgPrint("当前时间: %04d-%02d-%02d %02d:%02d:%02d",
  now_fields.Year,
  now_fields.Month,
  now_fields.Day,
  now_fields.Hour,
  now_fields.Minute,
  now_fields.Second);

}

//内核休眠函数

#define DELAY_ONE_MICROSECOND (-10)
#define DELAY_ONE_MILLISECOND (DELAY_ONE_MICROSECOND*1000)

VOID MySleep(LONG msec) //毫秒
{
LARGE_INTEGER my_interval;
my_interval.QuadPart = DELAY_ONE_MILLISECOND;
my_interval.QuadPart *=msec;
KeDelayExecutionThread(KernelMode,0,&my_interval);
DbgPrint("正在执行函数MySleep!/r/n");
}