【API】文件操作编程-CreateFile、WriteFile、SetFilePointer

1、说明

　很多黑客工具的实现是通过对文件进行读写操作的，而文件读写操作实质也是对API函数的调用。

2、相关函数

CreateFile ：

　创建或打开文件或I/O设备。最常用的I/O设备如下：文件，文件流，目录，物理磁盘卷，控制台缓冲，磁带驱动器，通信资源，邮槽，和管。函数返回一个句柄，可以根据文件或设备和指定的标志和属性来访问各种类型的I/O文件或设备。

HANDLE WINAPI CreateFile(
  _In_      LPCTSTR lpFileName,
  _In_      DWORD dwDesiredAccess,
  _In_      DWORD dwShareMode,
  _In_opt_  LPSECURITY_ATTRIBUTES lpSecurityAttributes,
  _In_      DWORD dwCreationDisposition,
  _In_      DWORD dwFlagsAndAttributes,
  _In_opt_  HANDLE hTemplateFile
);

字段说明：

• In LPCTSTR lpFileName,

要创建或打开的文件或设备的名称

• In DWORD dwDesiredAccess,

请求对文件或设备的访问，该文件或设备可以概括为读、写，两者都或不为零）。

• In DWORD dwShareMode,

文件或设备的请求共享模式，可以读取、写入、删除、全部或全部

• In_opt LPSECURITY_ATTRIBUTES lpSecurityAttributes,

一个指向security_attributes结构包含两个独立但相关的数据成员：一个可选的安全描述符，和一个布尔值，决定是否返回的句柄可以被继承的子进程。

• In DWORD dwCreationDisposition,

对存在或不存在的文件或设备采取的操作。

• In DWORD dwFlagsAndAttributes,

文件或设备属性和标志

• In_opt HANDLE hTemplateFile

hTemplateFile为一个文件或设备句柄，表示按这个参数给出的句柄为模板创建文件（就是将该句柄文件拷贝到lpFileName指定的路径，然后再打开）。

返回值：

如果函数成功，返回值是指定文件、设备、命名管道或邮件槽的打开句柄。

如果函数失败，返回值是invalid_handle_value。

SetFilePointer

移动指定文件的文件指针。

DWORD WINAPI SetFilePointer(
  _In_         HANDLE hFile,
  _In_         LONG lDistanceToMove,
  _Inout_opt_  PLONG lpDistanceToMoveHigh,
  _In_         DWORD dwMoveMethod
);

字段说明：

• In HANDLE hFile, 文件句柄
• In LONG lDistanceToMove,指定移动文件指针的字节数。
• Inout_opt PLONG lpDistanceToMoveHigh,指向符号64位移动距离的高32位的指针。如果不需要高阶32位，则指针必须设置为null。
• In DWORD dwMoveMethod 文件指针移动的起始点。

WriteFile

BOOL WriteFile( 
  HANDLE hFile, 
  LPCVOID lpBuffer, 
  DWORD nNumberOfBytesToWrite, 
  LPDWORD lpNumberOfBytesWritten, 
  LPOVERLAPPED lpOverlapped
);

字段说明：

• HANDLE hFile, 对要写入的文件的句柄。
• LPCVOID lpBuffer, 指向包含写入文件的数据的缓冲区的指针。
• DWORD nNumberOfBytesToWrite, 写入文件的字节数。
• LPDWORD lpNumberOfBytesWritten, 指向该函数调用写入的字节数的指针。
• LPOVERLAPPED lpOverlapped 指向重叠结构的指针，它包含异步输入和输出中使用的信息。

3、代码

// 20180218_文件操作编程-CreateFile、WriteFile、SetFilePointer.cpp : 定义控制台应用程序的入口点。
//


#include "stdafx.h"
#include <windows.h>
#include <stdio.h>

int wmain(int argc, wchar_t *argv[])
{
    //调用CreateFile函数以只写方式打开一个文件
    HANDLE hFile = CreateFile(argv[1], GENERIC_WRITE, FILE_SHARE_READ, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL);
    if (hFile == INVALID_HANDLE_VALUE)
    {
        printf("CreateFile error\n");
        return 0;
    }
    //调用SetFilePointer函数调整文件指针位置，移动到文件末尾
    if (SetFilePointer(hFile, 0, NULL, FILE_END) == -1)
    {
        printf("SetFilePointer error \n");
        return 0;
    }
    char buff[256] = "配置信息_URL_information";
    DWORD dwWrite;
    //把buff中的内容写入到文件末尾
    if (!WriteFile(hFile, &buff, strlen(buff), &dwWrite, NULL))
    {
        printf("WriteFile error \n");
        return 0;
    }
    printf("往%ls中写入数据成功\n", argv[1]);
    CloseHandle(hFile);
    return 0;
}

4、效果