向数字时代的所有天才致敬
昨天的任务仍然提上日程:“使用GetOpenFileName函数选择文件。检查文件是否在3天内创建,执行该文件。否则,显示一个对话框,要求删除该文件。如果用户需要该文件,则擦除。”(注意:如果任务被告知使用结构,则必须将其放置在动态分配的内存中)”
我想出了如何打开文件,现在一切都像瑞士手表一样工作。但另一个麻烦出现了。如何确定一个文件的年龄?
一般情况下,我首先想到的是使用GetFileTime提取文件时间的所有数据,然后使用FileTimeToLocalFileTime将其转换为本地时间,使用FileTimeToSystemTime -转换为系统时间,然后使用sub将两者相减,依此类推。
在这里,FileTimeToLocalFileTime函数需要具有下列参数的FILETIME结构:
DWORD dwLowDateTime;
DWORD dwHighDateTime;
并且FileTimeToSystemTime函数需要具有以下参数的SYSTEMTIME结构:
WORD wYear;
WORD wMonth;
WORD wDayOfWeek;
WORD wDay;
WORD wHour;
WORD wMinute;
WORD wSecond;
WORD wMilliseconds;
然后如何?如何找到一个文件的年龄?有没有其他的方法?如果我的方法工作,那么究竟是什么,从什么我应该采取它?
File.inc
include WINDOWS.inc
include user32.inc
include kernel32.inc
include comdlg32.inc
includelib user32.lib
includelib kernel32.lib
includelib comdlg32.lib
.data
Time_title db ' Lab_3',0
format db 'More than 3 days. Delete file?', 0
buf db 255 dup(0)
hFile dd 0
readed dd 0
hmem dd 0
File.asm
.386
.model flat,STDCALL
option casemap :none ;case sensitive
include Third.inc
include RADbg.inc
Mem_Alloc PROC Buf_Size:DWORD
add Buf_Size,4
invoke GlobalAlloc,GMEM_MOVEABLE or GMEM_ZEROINIT,Buf_Size
push eax
invoke GlobalLock,eax
pop [eax]
add eax,4
Mem_Alloc endp
Mem_Free PROC DATA:DWORD
mov eax,DATA
sub eax,4
mov eax,[eax]
push eax
push eax
call GlobalUnlock
call GlobalFree
Mem_Free endp
.code
Begin:
call main
invoke ExitProcess,NULL
main proc
LOCAL ftCreate, ftLocale: FILETIME;
LOCAL stUTC, stLocal: SYSTEMTIME;
invoke Mem_Alloc, 1000h
mov hmem, eax
invoke Mem_Alloc, sizeof OPENFILENAME
mov edi, eax
assume edi: ptr OPENFILENAME
xor eax, eax
mov [edi].lStructSize, sizeof OPENFILENAME
mov [edi].lpstrFile, offset buf
mov [edi].nMaxFile, 255
invoke GetOpenFileName, edi
invoke CreateFile, [edi].lpstrFile, GENERIC_READ,\
FILE_SHARE_READ, NULL, OPEN_EXISTING,\
FILE_ATTRIBUTE_NORMAL, NULL
mov hFile,eax ;
invoke GetFileTime, hFile, addr ftCreate, NULL, NULL
invoke FileTimeToLocalFileTime, addr ftCreate, addr ftLocale
invoke FileTimeToSystemTime, addr ftCreate, addr stUTC
cmp eax, 1
jz l1
invoke ReadFile, hFile, hmem, 1000h, addr readed, 0
invoke MessageBox, 0, hmem, addr Time_title, MB_OKCANCEL
jmp l2
l1:
invoke MessageBox, 0, addr format, addr Time_title, MB_OKCANCEL
cmp eax, IDOK
jne l2
invoke DeleteFile, addr [edi].lpstrFile
l2:
assume edi: dword
invoke CloseHandle, hFile
invoke Mem_Free, hmem
invoke Mem_Free, edi
ret
main endp
end Begin
1条答案
按热度按时间guicsvcw1#
如FILETIME和RtlTimeToSecondsSince1970所述,* 您应该将文件时间的低位和高位部分复制到ULARGE_INTEGER结构中,对QuadPart成员执行64位算术。*
因此,从用当前系统时间初始化得ULARGE_INTEGER结构得64位值中减去用文件时间初始化得ULARGE_INTEGER结构得64位值.