Windows 逆向-操作文件&小作业

FILE* fp = fopen("文件名","打开模式");
比如：FILE* fp = fopen("C:\123\123.txt","r");

FILE* fp = fopen("d:\a.txt","w");
int n = fclose(fp);
这个n不用有的，但要知道这个函数是有返回值的，如果正常关闭则返回0；如果异常则返回EOF

size_t fread(要读的内存指针,读的这内存大小,有几个这样的内存,文件指针);  //从文件中读
size_t fwrite(要写的内存指针,写的这内存大小,有几个这样的内存,文件指针);  //向文件中写
//如：假设已经定义好了一个Student结构体，一般是以一个结构体为单位的方式读写，自己定义大小也行
Student stu;
fread(&stu,sizeof(Student),1,fp);
//或者一直需要读取100字节数据到内存
char* mem = 某个内存起始地址;
fread(mem,100,1,fp);

返回值：成功读写的字节数

int i = fseek(文件指针,偏移量,基准);
第一个参数fp为文件指针；

第二个参数是偏移量，表示要偏移的字节数，正数表示正向偏移，负数表示负向偏移；

第三个参数表示设定从文件的哪里开始偏移，取值为：0、1、2
为0：表示从文件起始位置增加 offset 个偏移量为新的读写位置
为1：表示从目前的读写位置增加 offset 个偏移量为新的读写位置
为2：表示从文件尾后，再增加 offset 个偏移量为新的读写位置

FILE* fp = fopen("d:\a.txt","wb"); //假设文件内容为abcd
int i = fseek(fp,sizeof(char)*2,0);   //fp指向从a开始向后偏移2字节位置，即c。但是i的值为0
//或者 int i = fseek(fp,100L,1);


如果执行成功，返回值为0；如果执行失败，不改变 fp 指向的位置，函数的返回值为 -1

FILE* fp = fopen("d:\a.txt","rb");  //假如a.txt文件中的内容是123,即3字节
int start = ftell(fp);   //最开始指向的位置应为1！！！
fseek(fp,0,2);   //把fp移到文件尾
int size = ftell(fp);  //此时size的值应该为3！！！而不是2！！一定要注意！所以可以用此方法算文件大小

fscanf(fp,"%d",&num);  //第一个参数是文件指针，后面两个和scanf参数一样
//fprintf同理

#include "stdafx.h"
#include <malloc.h>
#include <MEMORY.h>
int file_size_2(FILE* pf){

	if (pf == NULL){
		perror("打开文件错误");
		return -1;
	}
	fseek(pf, 0, SEEK_END);

	int length = ftell(pf);
	fseek(pf,0,SEEK_SET);
	return length;
}
/*把硬盘里的数据加载到内存*/
int read_file_2(){

	FILE* pf;
	FILE* pf2;
	pf = fopen("C:\\Windows\\System32\\notepad.exe","rb");
	pf2 = fopen("C:\\Windows\\System32\\111.exe","wb");
	int length = file_size_2(pf);

	char* ptr;
	ptr = (char*)malloc(sizeof(char)*length);

	if (ptr == NULL){
		return 0;
	}else{
		memset(ptr,0,sizeof(char)*length);
	}
	fread(ptr,length,1,pf);
	fwrite(ptr,length,1,pf2);

	int addr = (int)ptr;

	printf("%x",addr);
	free(ptr);
	fclose(pf);
	fclose(pf2);
	return addr;
}