逆向学习Windows篇：文件操作详解

本节课在线学习视频（网盘地址，保存后即可免费观看）：

​​https://pan.quark.cn/s/d7b7b7a516b1​​

在Windows系统中，文件操作是编程中的基础部分，涉及打开文件、读写文件、获取文件大小等。本文将详细介绍如何使用Windows API进行文件操作，包括打开文件、获取文件大小、读取文件内容等，并提供相应的代码示例。

一、打开文件

在Windows中，可以使用​​CreateFile​​函数来打开文件。这个函数不仅可以打开文件，还可以创建、删除和重命名文件。

1. ​​CreateFile​​函数

​​CreateFile​​函数的原型如下：

HANDLE CreateFile(
  LPCTSTR               lpFileName,
  DWORD                 dwDesiredAccess,
  DWORD                 dwShareMode,
  LPSECURITY_ATTRIBUTES lpSecurityAttributes,
  DWORD                 dwCreationDisposition,
  DWORD                 dwFlagsAndAttributes,
  HANDLE                hTemplateFile
);

• ​​lpFileName​​：要打开的文件名。
• ​​dwDesiredAccess​​：访问模式，如读、写、读写等。
• ​​dwShareMode​​：共享模式，如允许其他进程读写。
• ​​lpSecurityAttributes​​：安全属性，通常为NULL。
• ​​dwCreationDisposition​​：创建方式，如创建新文件、打开现有文件等。
• ​​dwFlagsAndAttributes​​：文件属性和标志。
• ​​hTemplateFile​​：模板文件的句柄，通常为NULL。

示例

以下代码演示了如何使用​​CreateFile​​函数打开一个文件：

#include <windows.h>
#include <stdio.h>

int main() {
    HANDLE hFile = CreateFile("example.txt", GENERIC_READ, 0, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL);

    if (hFile == INVALID_HANDLE_VALUE) {
        printf("Failed to open file. Error: %lu\n", GetLastError());
        return 1;
    }

    printf("File opened successfully with handle: %p\n", hFile);

    // 关闭文件句柄
    CloseHandle(hFile);

    return 0;
}

二、获取文件大小

要获取文件的大小，可以使用​​GetFileSizeEx​​​函数，该函数返回一个​​LARGE_INTEGER​​结构体，表示文件的大小（以字节为单位）。

示例

以下代码演示了如何获取文件的大小：

#include <windows.h>
#include <stdio.h>

int main() {
    HANDLE hFile = CreateFile("example.txt", GENERIC_READ, 0, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL);

    if (hFile == INVALID_HANDLE_VALUE) {
        printf("Failed to open file. Error: %lu\n", GetLastError());
        return 1;
    }

    LARGE_INTEGER liFileSize;
    if (!GetFileSizeEx(hFile, &liFileSize)) {
        printf("Failed to get file size. Error: %lu\n", GetLastError());
        CloseHandle(hFile);
        return 1;
    }

    printf("File size: %I64u bytes\n", liFileSize.QuadPart);

    // 关闭文件句柄
    CloseHandle(hFile);

    return 0;
}

三、读取文件内容

使用​​ReadFile​​函数可以从文件中读取数据。

示例

以下代码演示了如何读取文件内容：

#include <windows.h>
#include <stdio.h>

int main() {
    HANDLE hFile = CreateFile("example.txt", GENERIC_READ, 0, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL);

    if (hFile == INVALID_HANDLE_VALUE) {
        printf("Failed to open file. Error: %lu\n", GetLastError());
        return 1;
    }

    char buffer[1024];
    DWORD bytesRead;
    if (!ReadFile(hFile, buffer, sizeof(buffer), &bytesRead, NULL)) {
        printf("Failed to read file. Error: %lu\n", GetLastError());
        CloseHandle(hFile);
        return 1;
    }

    printf("Read %u bytes: %s\n", bytesRead, buffer);

    // 关闭文件句柄
    CloseHandle(hFile);

    return 0;
}

结论

本文介绍了在Windows系统中如何使用API进行文件操作，包括打开文件、获取文件大小、读取文件内容等。通过这些示例代码，你可以更好地理解和掌握Windows文件操作的基本技能。在实际编程中，这些操作是非常常见的，掌握它们对于开发Windows应用程序至关重要。