《Windows内核安全与驱动开发》阅读笔记 -- 索引目录
《Windows内核安全与驱动开发》4.3 时间与定时器
一、获取自系统启动以来的毫秒数
/* 函数作用：求自操作系统启动以来所经历的毫秒数 参数1 mesc: 计算结果(毫秒) */ void MyGetTickCount(PULONG msec) { LARGE_INTEGER tick_count; ULONG myinc = KeQueryTimeIncrement(); // 获取滴答数 KeQueryTickCount(&tick_count); // 获取一滴答所用的纳秒事件 tick_count.QuadPart *= myinc; tick_count.QuadPart /= 10000; *msec = tick_count.LowPart; }
二、获取当前系统时间
/* 函数作用：输出当前时间 */ VOID MyCurTimerStr() { LARGE_INTEGER snow, now; TIME_FIELDS now_fields; static WCHAR time_str[32] = { 0 }; // 获取标准时间 KeQuerySystemTime(&snow); // 转换为当地时间 ExSystemTimeToLocalTime(&snow, &now); // 转换为人们可以理解的时间要素 RtlTimeToTimeFields(&snow, &now_fields); // 输出到日志中 DbgPrint("%4d-%2d-%2d %2d-%2d-%2d", now_fields.Year, now_fields.Month,now_fields.Day, now_fields.Hour, now_fields.Minute, now_fields.Second); }
三、定时器 -- 未完待续