重叠的结构和LARGE_INTEGER

时间:2015-11-10 05:36:35

标签: c windows debugging winapi windbg

我参与了Windows系统编程的练习,但我并没有完全理解LARGE_INTEGER和OVERLAPPED Structures。例如,我在main中定义了以下结构。第一个结构用于跟踪记录的数量。第二个用于记录数据。作者定义并使用两个重叠结构来跟踪记录文件的偏移量。

typedef struct _HEADER {
        DWORD           numRecords;
        DWORD           numNonEmptyRecords;
    } HEADER; /* 8bytes */

typedef struct _RECORD { 
    DWORD           referenceCount;  
    SYSTEMTIME      recordCreationTime;
    SYSTEMTIME      recordLastRefernceTime;
    SYSTEMTIME      recordUpdateTime;
    TCHAR           dataString[STRING_SIZE];
} RECORD; /* 308bytes */

LARGE_INTEGER currentPtr;
OVERLAPPED ov = {0, 0, 0, 0, NULL}, ovZero = {0, 0, 0, 0, NULL};

创建记录后。可以提示用户读取,写入或删除记录。用户输入的记录存储在 recNo

currentPtr.QuadPart = (LONGLONG)recNo * sizeof(RECORD) + sizeof(HEADER);
ov.Offset = currentPtr.LowPart;
ov.OffsetHigh = currentPtr.HighPart;

有人可以解释一下如何计算LARGE_INTEGR currentPtr 的值吗?什么是联盟?我查看了windbg中的示例,我不明白如何计算 currentPtr.LowPart currentPtr.HighPart 。下面是使用OVERLAPPED结构调用文件读取操作的示例。

ReadFile (hFile, &record, sizeof (RECORD), &nXfer, &ov)

1 个答案:

答案 0 :(得分:5)

union为内存中的相同位置提供不同的名称和类型。因此,如果LARGE_INTEGER联合存储在0x1000位置,并且因为X86是小端:

LARGE_INTEGER.QuadPart is 64 bit integer at 0x1000
LARGE_INTEGER.LowPart  is the lower 32 bits of the 64 bit integer at 0x1000.
LARGE_INTEGER.HighPart is the upper 32 bits of the 64 bit integer at 0x1004.

OVERLAPPED用于异步I / O.重叠模式下的读或写调用将立即返回,并且当I / O完成时,OVERLAPPED结构中指定的事件将发出信号。

ODNLAPPED结构的MSDN文章:

http://msdn.microsoft.com/en-us/library/windows/desktop/ms684342(v=vs.85).aspx

在32位模式下,Offset将与指针共享内存,在64位模式下,Offset和OffsetHigh将与指针共享内存。 Offset和OffsetHigh是输入,而Pointer在内部使用。 InternalHigh命名不佳,因为它现在报告传输的字节数,并且可能再次更改。内部现在是一种状态。