Coder in Tokyo

用的是wdk函数ZwQueryObject()。LPWSTR GetFileNameFromHandleW(HANDLE hFile, LPWSTR lpFilePath) { const int ObjectNameInformation = 1; // enum OBJECT_INFORMATION_CLASS; typedef LONG (CALLBACK* ZWQ

int GetSectorSize(LPCWSTR Path) { wchar_t buf[MAX_PATH + 1] = { L"" }; DWORD SecPerClu, BytePerSec, NumFreeClu, TotalClu; UINT DriveType; if (GetFullPathName(Path, MAX_PATH, buf

前段时间，制作一个创建建计划任务的WinAPIHelper。发现IScheduledWorkItem::SetAccountInformation()老是调用出错。终于发现了问题，我把    pITask->SetAccountInformation(T2COLE(L""), NULL);写成了 pITask->SetAccountInformation(NULL, NULL);操，M

从文件句柄获得文件名方法二， 这个是用GetMappedFileName()函数，局限是只能取得可以文件映射(File Mapping)的文件句柄。参考 MSDN Obtaining a File Name From a File Handle.前一篇通过文件句柄取得到文件名 // reference to "Obtaining a File Name From a File Ha

从文件句柄获得文件名方法(三)， 这次是用wdk函数ZwQueryInformationFile()，和GetVolumeInformation()。通过判断取得的dwVolumeSerialNumber来确定盘符。其他的内核函数比如说ObDereferenceObject()也可以。参考了Adlys blog 的 通过文件句柄得到文件所在路径的一种新方法 —— 得到完整路径名

我们平常使用要Dll的导出函数是用的是LoadLibrary。然后再GetProcAddress取得函数的入口地址。LoadLibrary是在kernel32.dll中定义的。那么kernel32.dll是由谁来导入的呢？ 显然不能用LoadLibrary，这是一个先有鸡还是先有蛋的问题。答案是使用Ntdll的导出函数 LdrLoadDll，然后再LdrGetProcedureAddres

 Windows 和 Linux 的IPC API对应表  Table 1. Process mapping Windows Linux Classification CreateProcess() CreateProcessAsUser() fork() se

<br />#include <intrin.h>#pragma intrinsic(_ReadWriteBarrier)inline void HcPause(int32_t delay) {#if _M_IX86 _asm { mov eax, delay L1: pause add eax, -1 jne L1 }#elif ((__linux__ || __FreeBSD_