assembly 如何在ASM中找出文件的年龄?

oxosxuxt  于 2022-11-13  发布在  其他
关注(0)|答案(1)|浏览(117)

向数字时代的所有天才致敬
昨天的任务仍然提上日程:“使用GetOpenFileName函数选择文件。检查文件是否在3天内创建,执行该文件。否则,显示一个对话框,要求删除该文件。如果用户需要该文件,则擦除。”(注意:如果任务被告知使用结构,则必须将其放置在动态分配的内存中)”
我想出了如何打开文件,现在一切都像瑞士手表一样工作。但另一个麻烦出现了。如何确定一个文件的年龄?
一般情况下,我首先想到的是使用GetFileTime提取文件时间的所有数据,然后使用FileTimeToLocalFileTime将其转换为本地时间,使用FileTimeToSystemTime -转换为系统时间,然后使用sub将两者相减,依此类推。
在这里,FileTimeToLocalFileTime函数需要具有下列参数的FILETIME结构:

DWORD dwLowDateTime;
DWORD dwHighDateTime;

并且FileTimeToSystemTime函数需要具有以下参数的SYSTEMTIME结构:

WORD wYear;
WORD wMonth;
WORD wDayOfWeek;
WORD wDay;
WORD wHour;
WORD wMinute;
WORD wSecond;
WORD wMilliseconds;

然后如何?如何找到一个文件的年龄?有没有其他的方法?如果我的方法工作,那么究竟是什么,从什么我应该采取它?
File.inc

include WINDOWS.inc

include user32.inc
include kernel32.inc
include comdlg32.inc

includelib user32.lib
includelib kernel32.lib
includelib comdlg32.lib

.data

    Time_title  db ' Lab_3',0
    format db 'More than 3 days. Delete file?', 0
    buf db 255 dup(0)   
    hFile dd 0
    readed dd 0
    hmem dd 0

File.asm

.386
.model flat,STDCALL
option casemap :none  ;case sensitive
include Third.inc
include RADbg.inc

Mem_Alloc PROC Buf_Size:DWORD
    add Buf_Size,4  
    invoke GlobalAlloc,GMEM_MOVEABLE or GMEM_ZEROINIT,Buf_Size
    push eax 
    invoke GlobalLock,eax 
    pop [eax]
    add eax,4
Mem_Alloc endp

Mem_Free PROC DATA:DWORD
    mov eax,DATA
    sub eax,4   
    mov eax,[eax]   
    push eax        
    push eax
    call GlobalUnlock   
    call GlobalFree 
Mem_Free endp

.code
Begin:
    call main
    invoke ExitProcess,NULL

main proc
    LOCAL ftCreate, ftLocale: FILETIME;
    LOCAL stUTC, stLocal: SYSTEMTIME;

    invoke Mem_Alloc, 1000h
    mov hmem, eax
    invoke Mem_Alloc, sizeof OPENFILENAME
    mov edi, eax
    assume edi: ptr OPENFILENAME
    xor eax, eax
    mov [edi].lStructSize, sizeof OPENFILENAME
    mov [edi].lpstrFile, offset buf
    mov [edi].nMaxFile, 255
    invoke GetOpenFileName, edi
    invoke CreateFile, [edi].lpstrFile, GENERIC_READ,\
        FILE_SHARE_READ, NULL, OPEN_EXISTING,\
        FILE_ATTRIBUTE_NORMAL, NULL
    mov hFile,eax           ;
    invoke GetFileTime, hFile, addr ftCreate, NULL, NULL
    invoke FileTimeToLocalFileTime, addr ftCreate, addr ftLocale
    invoke FileTimeToSystemTime, addr ftCreate, addr stUTC

    cmp eax, 1
    jz l1
    invoke ReadFile, hFile, hmem, 1000h, addr readed, 0
    invoke MessageBox, 0, hmem, addr Time_title, MB_OKCANCEL

    jmp l2

l1:
    invoke MessageBox, 0, addr format, addr Time_title, MB_OKCANCEL
    cmp eax, IDOK
    jne l2
    invoke DeleteFile, addr [edi].lpstrFile

l2:

    assume edi: dword
    invoke CloseHandle, hFile
    invoke Mem_Free, hmem
    invoke Mem_Free, edi

    ret

main endp   
end Begin
guicsvcw

guicsvcw1#

FILETIME和RtlTimeToSecondsSince1970所述,* 您应该将文件时间的低位和高位部分复制到ULARGE_INTEGER结构中,对QuadPart成员执行64位算术。*
因此,从用当前系统时间初始化得ULARGE_INTEGER结构得64位值中减去用文件时间初始化得ULARGE_INTEGER结构得64位值.

相关问题