开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

在将数据保存到磁盘时,FlushFile和CloseHandle以及CreateFile一样好吗？

在将数据保存到磁盘时，FlushFile、CloseHandle和CreateFile是不同的功能，不能直接比较是否一样好。

CreateFile：CreateFile是一个Windows API函数，用于创建或打开一个文件或设备。它可以创建一个新文件，也可以打开一个已存在的文件，并返回一个文件句柄，用于后续的文件操作。CreateFile的参数包括文件名、访问权限、共享模式等。腾讯云相关产品中，与CreateFile相关的是对象存储 COS（https://cloud.tencent.com/product/cos）。
FlushFile：FlushFile是一个Windows API函数，用于刷新文件缓冲区，将缓冲区中的数据立即写入磁盘。它可以确保数据被持久化保存，但并不关闭文件句柄。腾讯云相关产品中，与FlushFile相关的是云硬盘 CVM（https://cloud.tencent.com/product/cvm）。
CloseHandle：CloseHandle是一个Windows API函数，用于关闭一个打开的文件句柄。它会释放文件句柄所占用的系统资源，并确保所有的数据都被写入磁盘。腾讯云相关产品中，与CloseHandle相关的是云硬盘 CVM（https://cloud.tencent.com/product/cvm）。

综上所述，FlushFile、CloseHandle和CreateFile是不同的功能，各自在文件操作过程中扮演不同的角色。FlushFile用于刷新文件缓冲区，确保数据被持久化保存；CloseHandle用于关闭文件句柄，释放系统资源；CreateFile用于创建或打开文件，并返回文件句柄。具体使用哪个函数取决于具体的需求和场景。

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

10.3 调试事件转存进程内存

我们继续延申调试事件的话题，实现进程转存功能，进程转储功能是指通过调试API使获得了目标进程控制权的进程，将目标进程的内存中的数据完整地转存到本地磁盘上，对于加壳软件，通常会通过加密、压缩等手段来保护其代码和数据，使其不易被分析。在这种情况下，通过进程转储功能，可以将加壳程序的内存镜像完整地保存到本地，以便进行后续的分析。

02

10.3 调试事件转存进程内存

我们继续延申调试事件的话题，实现进程转存功能，进程转储功能是指通过调试API使获得了目标进程控制权的进程，将目标进程的内存中的数据完整地转存到本地磁盘上，对于加壳软件，通常会通过加密、压缩等手段来保护其代码和数据，使其不易被分析。在这种情况下，通过进程转储功能，可以将加壳程序的内存镜像完整地保存到本地，以便进行后续的分析。

01

C/C++ Zlib实现文件压缩与解压

在软件开发和数据处理中，对数据进行高效的压缩和解压缩是一项重要的任务。这不仅有助于减小数据在网络传输和存储中的占用空间，还能提高系统的性能和响应速度。本文将介绍如何使用 zlib 库进行数据的压缩和解压缩，以及如何保存和读取压缩后的文件。zlib 是一个开源的数据压缩库，旨在提供高效、轻量级的压缩和解压缩算法。其核心压缩算法基于 DEFLATE，这是一种无损数据压缩算法，通常能够提供相当高的压缩比。zlib 库广泛应用于多个领域，包括网络通信、文件压缩、数据库系统等。

01

windows 格式化磁盘_磁盘0没有初始化

新买来的硬盘是未初始化的，以我的理解就是没有引导扇区的，通常是没有MBR，如下图磁盘1，右边有大小，但显示“未分配”，

03

windows 下文件的高级操作

本文主要说明在Windows下操作文件的高级方法，比如直接读写磁盘，文件的异步操作，而文件普通的读写方式在网上可以找到一大堆资料，在这也就不再进行专门的说明。

03

CreateFileMapping用法

CreateFileMapping的MSDN翻译和使用心得测试创建和打开文件映射的时候老是得到”句柄无效”的错误, 仔细看了MSDN以后才发觉是函数认识不透, 这里把相关的解释翻译出来

02

实战DeviceIoControl 之中的一个：通过API訪问设备驱动程序

Q 在NT/2000/XP中，我想用VC编写应用程序訪问硬件设备，如获取磁盘參数、读写绝对扇区数据、測试光驱实际速度等，该从哪里入手呢？

01

Win32文件系统编程

单个文件容量. 意思就是一个文件可以是多大的. NTFS 是可以4G以上的大文件. FAT32则不可以.

01

C/C++ 实现FTP文件上传下载

FTP（文件传输协议）是一种用于在网络上传输文件的标准协议。它属于因特网标准化的协议族之一，为文件的上传、下载和文件管理提供了一种标准化的方法，在Windows系统中操作FTP上传下载可以使用WinINet库，WinINet（Windows Internet）库是 Windows 操作系统中的一个网络 API 库，用于访问 Internet 上的资源。它提供了一组函数，使开发人员能够创建网络应用程序，例如通过 HTTP 协议下载文件，发送 HTTP 请求，处理 cookie 等，本章将通过使用WinInet所提供的接口实现FTP文件上传下载功能，使得用户可以通过代码的方式上传或下载文件与FTP服务器交互。

01

C/C++ 实现FTP文件上传下载

FTP（文件传输协议）是一种用于在网络上传输文件的标准协议。它属于因特网标准化的协议族之一，为文件的上传、下载和文件管理提供了一种标准化的方法，在Windows系统中操作FTP上传下载可以使用WinINet库，WinINet（Windows Internet）库是 Windows 操作系统中的一个网络 API 库，用于访问 Internet 上的资源。它提供了一组函数，使开发人员能够创建网络应用程序，例如通过 HTTP 协议下载文件，发送 HTTP 请求，处理 cookie 等，本章将通过使用WinInet所提供的接口实现FTP文件上传下载功能，使得用户可以通过代码的方式上传或下载文件与FTP服务器交互。

01

c++windows内核编程笔记day12 硬盘逻辑分区管理、文件管理、内存管理[通俗易懂]

GetSystemDirectory();//获取系统路径 GetWindowsDirectory();//获取windows路径 GetCurrentDirectory();//获取当前工作文件夹 SetCurrentDirectory();//改动当前工作文件夹 CreateFile/ReadFile/WriteFile/GetFileSize/SetFilePointer //返回文件大小的低32位 DWORD GetFileSize( HANDLE hFile,// handle to file LPDWORD lpFileSizeHigh //输出參数:返回文件大小的高32位 ); //创建文件并写入文本代码演示样例 HANDLE hf=CreateFile(“file.txt”,GENERIC_WRITE,FILE_SHARE_READ,NULL, OPEN_ALWAYS,FILE_ATTRIBUTE_NORMAL,NULL); char txt[]=”hello file to write”; DWORD len=0;//返回实际写入的长度 WriteFile(hf,txt,strlen(txt),&len,NULL); CloseHandle(hf); //读代替码演示样例 HANDLE hf=CreateFile(“file.txt”,GENERIC_READ,FILE_SHARE_READ, NULL,OPEN_ALWAYS,FILE_ATTRIBUTE_NORMAL,NULL); CHAR txt[1000]={0}; DWORD len=0;//实际读到的长度 ReadFile(hf,txt,sizeof(txt),&len,NULL); printf(“读取到的字符串：%s\n”,txt); CloseHandle(hf);

02

别在C++代码里乱打日志了，这才是正确的打日志姿势！

日志系统几乎是每一个实际的软件项目从开发、测试到交付，再到后期的维护过程中极为重要的查看软件代码运行流程、还原错误现场、记录运行错误位置及上下文等的重要依据。一个高性能的日志系统，能够准确记录重要的变量信息，同时又没有冗余的打印导致日志文件记录无效的数据。本文Jungle将用C++设计实现一个日志系统。

03

DeviceIOControl实战「建议收藏」

大家好，又见面了，我是你们的朋友全栈君。实战DeviceIoControl 之一：通过API访问设备驱动程序

03

deviceiocontrol函数 usb_recursive函数

Q 在NT/2000/XP中，我想用VC编写应用程序访问硬件设备，如获取磁盘参数、读写绝对扇区数据、测试光驱实际速度等，该从哪里入手呢？

02

5.2 磁盘CRC32完整性检测

CRC校验技术是用于检测数据传输或存储过程中是否出现了错误的一种方法，校验算法可以通过计算应用与数据的循环冗余校验（CRC）检验值来检测任何数据损坏。通过运用本校验技术我们可以实现对特定内存区域以及磁盘文件进行完整性检测，并以此来判定特定程序内存是否发生了变化，如果发生变化则拒绝执行，通过此种方法来保护内存或磁盘文件不会被非法篡改。总之，内存和磁盘中的校验技术都是用于确保数据和程序的完整性和安全性的重要技术。

02

5.2 磁盘CRC32完整性检测

CRC校验技术是用于检测数据传输或存储过程中是否出现了错误的一种方法，校验算法可以通过计算应用与数据的循环冗余校验（CRC）检验值来检测任何数据损坏。通过运用本校验技术我们可以实现对特定内存区域以及磁盘文件进行完整性检测，并以此来判定特定程序内存是否发生了变化，如果发生变化则拒绝执行，通过此种方法来保护内存或磁盘文件不会被非法篡改。总之，内存和磁盘中的校验技术都是用于确保数据和程序的完整性和安全性的重要技术。

04

createfile函数——c#usbHID通讯

这是一个多功能的函数，可打开或创建文件或者I/O设备，并返回可访问的句柄:控制台，通信资源，目录(只读打开)，磁盘驱动器，文件，邮槽，管道。

03

VBA使用API_01：读取文件

VBA用到一定的时候，就会发现有些功能实现不了，被限制束缚了，这个时候一旦接触到了Windows API，就感觉又有了一片新天地。

01

Windows 编程（多进程）

进程从来不执行任何东西,它只是纯种的容器,若要使进行完成某项操作,它必须拥有一个在它的环境中运行的纯种,此线程负责执行包含在进程的地址空间的中的代码.也就是,真正完成代码执行的是线程,而进程只是纯种的容器, 或者说是线程的执行环境.

01

C/C++ 使用CRC检测磁盘文件完整性

当软件被开发出来时，为了增加软件的安全性，防止被破解，通常情况下都会对自身内存或磁盘文件进行完整性检查，以防止解密者修改程序，我们可以将exe与dll文件同时做校验，来达到相互认证的目的，解密者想要破解则比较麻烦，当我们使用的互认证越多时，解密者处理的难度也就越大。

03

2.1 PE结构：文件映射进内存

PE结构是Windows系统下最常用的可执行文件格式，理解PE文件格式不仅可以理解操作系统的加载流程，还可以更好的理解操作系统对进程和内存相关的管理知识，在任何一款操作系统中，可执行程序在被装入内存之前都是以文件的形式存放在磁盘中的，在早期DOS操作系统中，是以COM文件的格式存储的，该文件格式限制了只能使用代码段，堆栈寻址也被限制在了64KB的段中，由于PC芯片的快速发展这种文件格式极大的制约了软件的发展。

02

2.1 PE结构：文件映射进内存

PE结构是Windows系统下最常用的可执行文件格式，理解PE文件格式不仅可以理解操作系统的加载流程，还可以更好的理解操作系统对进程和内存相关的管理知识，在任何一款操作系统中，可执行程序在被装入内存之前都是以文件的形式存放在磁盘中的，在早期DOS操作系统中，是以COM文件的格式存储的，该文件格式限制了只能使用代码段，堆栈寻址也被限制在了64KB的段中，由于PC芯片的快速发展这种文件格式极大的制约了软件的发展。

04

2.1 PE结构：文件映射进内存

PE结构是Windows系统下最常用的可执行文件格式，理解PE文件格式不仅可以理解操作系统的加载流程，还可以更好的理解操作系统对进程和内存相关的管理知识，在任何一款操作系统中，可执行程序在被装入内存之前都是以文件的形式存放在磁盘中的，在早期DOS操作系统中，是以COM文件的格式存储的，该文件格式限制了只能使用代码段，堆栈寻址也被限制在了64KB的段中，由于PC芯片的快速发展这种文件格式极大的制约了软件的发展。

01

CVE-2021-36934普通用户读取卷影中的SAM、SECURITY文件

本文基于https://kb.cert.org/vuls/id/506989和twitter上jonasLyk的文章复现

02

IRP的同步

以WriteFile为例，一般的同步操作是调用WriteFile完成后，并不会返回，应用程序会在此处暂停，一直等到函数将数据写入文件中并正常返回，而异步操作则是调用WriteFile后会马上返回，但是操作系统有另一线程在继续执行写的操作，这段时间并不影响应用程序的代码往下执行，一般异步操作都有一个事件用来通知应用程序，异步操作的完成，以下图分别来表示同步和异步操作:

04

64位内核开发第一讲,驱动框架.

API -> 封装数据跟命令 ->调用kerner32或者ntdll的函数 ->进行封装,传送给IRP结构体 ->调用驱动

05

windows 纤程

纤程本质上也是线程，是多任务系统的一部分，纤程为一个线程准并行方式调用多个不同函数提供了一种可能，它本身可以作为一种轻量级的线程使用。它与线程在本质上没有区别，它也有上下文环境，纤程的上下文环境也是一组寄存器和调用堆栈。它是比线程更小的调度单位。注意一般我们认为线程是操作系统调用的最小单位，而纤程相比于线程来说更小，但是它是有程序员自己调用，而不由操作系统调用。系统在调度线程的时候会陷入到内核态，线程对象本身也是一种内核对象，而纤程完全是建立在用户层上，它不是内核对象也没有对象的句柄。通过纤程的机制实际就绕开了Windows的随机调度线程执行的行为,调度算法由应用程序自己实现，这对一些并行算法非常有意义。因为纤程和线程本质上的类同性,所以也要按照理解线程为函数调用器的方式来理解纤程。

02

派遣函数

驱动程序的主要功能是用来处理IO请求，而大部分的IO请求是在派遣函数中完成的，用户模式下所有的IO请求都会被IO管理器封装为一个IRP结构，类似于Windows窗口程序中的消息，不同的IRP被发送到不同的派遣函数中处理

01

【Windows核心编程+第一个内核程序】爆肝120小时整理-80%程序员最欠缺的能力，一半以上研究生毕业了还不懂？理解各种深度技术的基本功

'本书的作者是Jeffrey，他从最基本的角度拆解计算机系统的基本构件。如今的计算机过于庞大，我也更欣赏这种首先从最底层开始，深刻理解基本构件，一旦掌握最基本的东西，就很容易向自己的知识库中逐步加入更多高层的东西。所以，理解最基本的系统始终是我们最应该花时间去掌握的技能，母亲常说没有一个骨架，身上是挂不住几两肉的。希望我和现在读这段文字的你一起走过这一趟最有价值，也是困难重重的旅程，你的关注是这趟旅程最好的助力

03

RDD持久化

所谓的持久化，就是将数据进行保存，避免数据丢失。RDD持久化并非将数据落盘保存，而是用作缓存。了解RDD持久化前需要先了解什么是RDD？

03

C语言编程: CreateProcess标准输出重定向到文件

说明: CreateProcess创建进程执行不支持简单的 > 符号重定向，system之类的函数执行外部进程可以使用 > 符号直接重定向到文件，但是system这类函数执行命令时，都会弹出控制台窗口，而CreateProcess创建执行进程可以设置属性隐藏这个控制台窗口，后台执行。

01

CreatePipe()等函数创建管道来操纵控制台

HANDLE hChildStdinRd, hChildStdinWr, hChildStdinWrDup,

02

【操作系统】Windows进程间的通信

进程通常上被定义为一个正在运行的程序的实例，是一个程序在其自身的地址空间中的一次执行活动，一个程序可以对应多个进程。

04

windows下C与C++执行cmd命令并实时获取输出

在windows下一般会使用系统的cmd命令或者其他现成的一些命令行可执行程序来完成一些操作，比如：调用ping命令来测试网络是否畅通、调用ffmpeg命令进行视频转码等等。为了能在软件界面上有更好的交互输出，都需要将命令执行的过程拿到，进行处理，然后在界面上进行显示，让用户知道程序正在正常运行，下面就介绍几种输出的获取方式。

03

管道通信概述

管道通信（Communication Pipeline）即发送进程以字符流形式将大量数据送入管道，接收进程可从管道接收数据，二者利用管道进行通信。无论是SQL Server用户，还是PB用户，作为C/S结构开发环境，他们在网络通信的实现上，都有一种共同的方法——命名管道。由于当前操作系统的不惟一性，各个系统都有其独自的通信协议，导致了不同系统间通信的困难。尽管TCP/IP协议目前已发展成为Internet的标准，但仍不能保证C/S应用程序的顺利进行。命名管道作为一种通信方法，有其独特的优越性，这主要表现在它不完全依赖于某一种协议，而是适用于任何协议——只要能够实现通信。

01

Windows查看硬盘总字节数

Get-PhysicalDisk命令虽然好，但是不适用低版本系统，比如Server2008R2和Win7

01

EmbedExeLnk - 在 LNK 中嵌入 EXE 并自动执行

我在野外看到了各种恶意 LNK 文件。这些链接文件通常执行下载外部有效负载的脚本（Powershell、VBScript 等）。

03

看你是否够老 – ipman的vxd程序介绍的翻译

不知到现在hack小将们还有多少知道ipman这个东西，当时2000年左右在学校的内网大家玩的不亦乐乎。年龄大了就开始怀旧，在我尝试了n种搜索方法之后，终于找到了当年我翻译的ipman的网卡驱动的说

C++ 邮件槽ShellCode跨进程传输

在计算机安全领域，进程间通信（IPC）一直是一个备受关注的话题。在本文中，我们将探讨如何使用Windows邮件槽（Mailslot）实现ShellCode的跨进程传输。邮件槽提供了一种简单而有效的单向通信机制，使得任何进程都能够成为邮件槽服务器，并通过UDP通信向其他进程发送数据。

01

Windows核心编程：第10章同步设备IO与异步设备IO

https://github.com/gongluck/Windows-Core-Program.git

01

QT应用编程: 快速创建指定大小的空文件

一、环境介绍操作系统: win10 64位 QT版本: QT5.12.6 编译器: MinGW 32 二、快速创建指定大小的空文件 2.1 核心函数 #include <windows.h> /* 工程: UDP_Client 日期: 2021-04-22 作者: DS小龙哥环境: win10 QT5.12.6 MinGW32 功能: 创建一个指定大小的空文件 // 创建的文件总大小 = dwHigh * 4G + dwLow // 当总大小小于4G时，dwHigh可以设置为0，dwLow

01

Createprocess控制台程序输出重定向

在Windows编程中,并非每一个应用程序都需要一个图形用户界面（GUI）,很多情况下,我们可以编写一个控制台应用程序,这样程序更小,加载更快,传输时间也短,同时也丝毫不牺牲程序应有的功能。这种程序特别适合那些在后台运行的程序，比如压缩、杀毒、上传下载等等。如果我们的确需要在GUI执行这些程序，以完成某些比如类似于磁盘格式化的功能，我们可以在GUI程序中创建一个新的进程，调用这些已有的控制台应用程序,帮助完成这些功能。然而令人失望的是，我们每次加载这些控制台应用程序时，图形程序总会在加载的过程中产生一个不受欢迎的控制台窗口，从而使我们图形用户界面显得不伦不类，当用户看到这个界面时，尤其看到我们加载的是别人编写的或者是操作系统提供的控制台应用程序，就会对我们产品的可信度表示怀疑，甚至大打折扣。因此我们必须竭力屏蔽这个窗口不让它显示出来，同时我们还需要把程序运行的结果定向到一个文本文件中，控制台程序的输入部分工作可以由交给GUI来完成。就像Visual C++编译一个程序一样，由MsDev.exe（GUI程序）负责加载编译器cl.exe(控制台程序)进行后台编译，然后把编译的结果定向到一个文件，并把编译结果输出到前台图形界面的一个窗口中,而用户在编译的过程中根本不会察觉这个过程，C++为应用程序加载提供了多个函数，比如 _spawnlp、ShellExecute、system、_exec等函数，这些函数除了system之外，都无法实现控制台程序的输出定向，而 system函数的缺点是会导致一个控制台窗口出现，如果计算机配置是一个全屏命令提示行模式，它就会把你的GUI程序直接切换到全屏控制台窗口，显然这是一个很不体面的解决方案。

02

Windows进程间通信—命名管道

命名管道是通过网络来完成进程间的通信，它屏蔽了底层的网络协议细节。我们在不了解网络协议的情况下，也可以利用命名管道来实现进程间的通信。与Socket网络通信相比，命名管道不再需要编写身份验证的代码。将命名管道作为一种网络编程方案时，它实际上建立了一个C/S通信体系，并在其中可靠的传输数据。命名管道服务器和客户机的区别在于：服务器是唯一一个有权创建命名管道的进程，也只有它能接受管道客户机的连接请求。而客户机只能同一个现成的命名管道服务器建立连接。命名管道服务器只能在WindowsNT或Windows2000上创建，不过可以是客户机。命名管道提供了两种基本通信模式，字节模式和消息模式。在字节模式中，数据以一个连续的字节流的形式在客户机和服务器之间流动。而在消息模式中，客户机和服务器则通过一系列不连续的数据单位进行数据的收发，每次在管道上发出一条消息后，它必须作为一条完整的消息读入。

01

1.9 动态解密ShellCode反弹

动态解密执行技术可以对抗杀软的磁盘特征查杀。其原理是将程序代码段中的代码进行加密，然后将加密后的代码回写到原始位置。当程序运行时，将动态解密加密代码，并将解密后的代码回写到原始位置，从而实现内存加载。这种技术可以有效地规避杀软的特征码查杀，因为加密后的代码通常不会被标记为恶意代码。

03

1.9 动态解密ShellCode反弹

动态解密执行技术可以对抗杀软的磁盘特征查杀。其原理是将程序代码段中的代码进行加密，然后将加密后的代码回写到原始位置。当程序运行时，将动态解密加密代码，并将解密后的代码回写到原始位置，从而实现内存加载。这种技术可以有效地规避杀软的特征码查杀，因为加密后的代码通常不会被标记为恶意代码。

03

G级大文件分割器 + 核心源码

网上有很多文件分割器，但效果很差（因为其源码使用的原理不好），很多大型文件（尤其是GB级别的）分割以后可能出现乱码，可能分割以后再次合并时就不是原来的文件了。所以我才自己做了一款文件分割器，分享给各位基友。至于用处，某些情况下文件太大了确实带来很多麻烦——比如小明前段时间下载的“QQ信封5-10位.txt”，总大小达到了2个多G。小明想看看其中内容，却因为notepad不支持打开这么大的文件而作罢：“file is too big to be open”。用大文件分割器分割以后，就再也不存在这个问题：

04

从硬件层面理解到底什么是线程？

线程是用来运行进程中的指令的，也就是真正执行运算的。数据存放在进程中，线程会去取数据然后利用ALU，寄存器这些计算存储单元去运行进程中的指令。线程有自己的ALU，指令地址寄存器和缓存，上面提到过核和CPU是挨在一起的。

02

RS232串口的Windows编程纪要

再次是一篇入门文，各路神仙退散。直接进入主题，又不是历史课，关于RS232那些前世今生的故事就不摆了。硬件链接首先以9针小口为例（大口应当只能去博物馆看了吧）看一下管脚排布，其实RS232本身没进博物馆都已经够让我惊讶了。 (图片来自互联网) 通常使用的接线图： (图片来自互联网) 硬件接口部分的重点：绝大多数情况下，我们只需要接2号、3号、5号，RXD/TXD/SG三根线就能正常工作。（顺便多说一句，古老的大串口是2、3、7号）直连模式一般用于延长线或者大小口的转换线。

04

RS232串口的Windows编程纪要

再次是一篇入门文，各路神仙退散。直接进入主题，又不是历史课，关于RS232那些前世今生的故事就不摆了。硬件链接首先以9针小口为例（大口应当只能去博物馆看了吧）看一下管脚排布，其实RS232本身没进博物馆都已经够让我惊讶了。 (图片来自互联网) 通常使用的接线图： (图片来自互联网) 硬件接口部分的重点：绝大多数情况下，我们只需要接2号、3号、5号，RXD/TXD/SG三根线就能正常工作。（顺便多说一句，古老的大串口是2、3、7号）直连模式一般用于延长线或者大小口的转换线。

09

详解Redis中两种持久化机制RDB和AOF（面试常问，工作常用）

redis是一个内存数据库，数据保存在内存中，但是我们都知道内存的数据变化是很快的，也容易发生丢失。幸好Redis还为我们提供了持久化的机制，分别是RDB(Redis DataBase)和AOF(Append Only File)。

03

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭