绿色记忆:逆向常用Windows API记录

逆向常用Windows API记录

By Alex

/ in RE,Windows

0 Comments

日期与时间

函数

说明

GetSystemTime

1

2

3

4

5

/**

* 获得当前系统日期和时间，以UTC（世界标准时间表示）

* @param lpSystemTime 用于接收时间，指向SYSTEMTIME结构的指针

*/

void WINAPI GetSystemTime(LPSYSTEMTIME lpSystemTime);

SYSTEMTIME结构的定义如下：

1

2

3

4

5

6

7

8

9

10

11

typedef struct _SYSTEMTIME

{

WORD wYear; //年度，1601-30827

WORD wMonth; //月份，1-12

WORD wDayOfWeek; //周几，0-6，0表示周日

WORD wDay; //几号，1-31

WORD wHour; //几点，0-23

WORD wMinute; //几分，0-59

WORD wSecond; //几秒，0-59

WORD wMilliseconds; //毫秒数，0-999

} SYSTEMTIME, *PSYSTEMTIME;

GetLocalTime

1

2

3

4

5

/**

* 获得当前系统的本地时间

* @param lpSystemTime 用于接收时间，指向SYSTEMTIME结构的指针

*/

void WINAPI GetLocalTime(LPSYSTEMTIME lpSystemTime);

GetSystemTimeAsFileTime

1

2

3

4

5

/**

* 获得当前系统日期和时间，以UTC（世界标准时间表示）

* @param lpSystemTime 用于接收时间，指向FILETIME 结构的指针

*/

void WINAPI GetSystemTimeAsFileTime( LPFILETIME lpSystemTimeAsFileTime );

FILETIME 结构的定义如下：

1

2

3

4

5

6

7

8

/**

* 64位数字，表示从1601年1月1日（UTC）到目前流逝的100纳秒的数目

*/

typedef struct _FILETIME

{

DWORD dwLowDateTime;//低32位

DWORD dwHighDateTime;//高32位

} FILETIME, *PFILETIME;

FILETIME难以阅读，可以使用下面的函数将其与SYSTEMTIME进行转换：

1 2	BOOL FileTimeToSystemTime( const FILETIME lpFileTime, LPSYSTEMTIME lpSystemTime ); BOOL SystemTimeToFileTime( const SYSTEMTIME lpSystemTime, LPFILETIME lpFileTime );

SetSystemTime

1

2

3

4

5

6

/**

* 以UTC时间设置系统日期时间

* @param lpSystemTime 新的时间，wDayOfWeek被忽略

* @return 如果设置成功，返回非0值

*/

BOOL WINAPI SetSystemTime( const SYSTEMTIME *lpSystemTime );

如果操作失败，可以通过 DWORD GetLastError(void) 获取错误代码

SetLocalTime

1

2

3

4

5

6

7

8

9

10

11

/**

* 以本地时间设置系统日期时间

* @param lpSystemTime 新的时间，wDayOfWeek被忽略

* @return 如果设置成功，返回非0值

*/

BOOL WINAPI SetLocalTime( const SYSTEMTIME *lpSystemTime );

SYSTEMTIME systemtime;

//先清零，非法数据可能导致设置失败

ZeroMemory( &systemtime, sizeof( systemtime ) );

SetLocalTime( &systemtime );

← 享元模式

解释器模式 →

逆向常用Windows API记录

逆向常用Windows API记录

Leave a Reply Cancel reply

ABOUT ME

ABOUT GMEM

GMEM HISTORY

MIRROR INFO

Meta

Recent Posts

TOPLINKS

Recent Comments