timestomping 修改文件时间戳
生活随笔
收集整理的這篇文章主要介紹了
timestomping 修改文件时间戳
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
Attribute Changer 是一款免費的修改文件時間戳的工具,使用簡單,不多介紹。下面給出代碼修改的方法:
#include <Windows.h>// 修改文件2的時間戳使其和文件1一樣 void Timestomping(LPCSTR lpszFile1, LPCSTR lpszFile2) {HANDLE hFile1 = CreateFileA(lpszFile1,GENERIC_READ,FILE_SHARE_READ,NULL,OPEN_EXISTING,FILE_ATTRIBUTE_NORMAL,NULL);HANDLE hFile2 = CreateFileA(lpszFile2,GENERIC_WRITE,FILE_SHARE_WRITE,NULL, OPEN_EXISTING,FILE_ATTRIBUTE_NORMAL,NULL);FILETIME ft1,ft2,ft3;GetFileTime(hFile1,&ft1,&ft2,&ft3);SetFileTime(hFile2,&ft1,&ft2,&ft3);CloseHandle(hFile1);CloseHandle(hFile2); }int _tmain(int argc, _TCHAR* argv[]) {Timestomping("c:\\windows\\system32\\kernel32.dll", "1.txt");return 0; }總結
以上是生活随笔為你收集整理的timestomping 修改文件时间戳的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: CreateService / SC 创
- 下一篇: CreateProcess 重定向CMD