在一些逆向中,读取操作常用这个函数,所以查了一下资料。Micro的MSDN上给出的API如下,
BOOL WINAPI ReadFile(
__in HANDLE hFile,
__out LPVOID lpBuffer,
__in DWORD nNumberOfBytesToRead,
__out_opt LPDWORD lpNumberOfBytesRead,
__inout_opt LPOVERLAPPED lpOverlapped
);
其中:
hFile是文件句柄。
lpBuffer是读写数据缓冲区。
nNumberOfBytesToRead是多少数据要读取。
lpNumberOfBytesRead是已经读取多少数据,指针。
lpOverlapped是异步读写的结构,NULL为非异步读写。