如何在内核中获得当前系统时间

在 Windows NT 内核中你是无法使用 time.h 获取当前系统时间的,这个时候你需要用到 Wdm.h(你可以 include Wdm.h, Ntddk.h, 或 Ntifs.h)里面提供的 KeQuerySystemTime() 函数。这个函数和相关头文件需要 Windows 2000, Windows Vista 或者 Windows 7 等 NT 系统。

函数原型:

VOID KeQuerySystemTime(
__out  PLARGE_INTEGER CurrentTime
);

参数:

CurrentTime [out]

这是一个指向当前系统时间的指针。

备注:

系统时间是一个以 100 纳秒为单位从 1601 年 1 月 1 日开始计算的 64 位有符号整数。以下是有关于这个 64 位的 LARGE_INTEGER 的结构:

typedef union _LARGE_INTEGER {
struct {
DWORD LowPart;
LONG  HighPart;
} ;
struct {
DWORD LowPart;
LONG  HighPart;
} u;
LONGLONG QuadPart;
} LARGE_INTEGER, *PLARGE_INTEGER;
>

实际上这是一个为了防止你没有 64 位字符定义而设立的兼容性数据结构。当然如果你有 LONGLONG 定义的话,你可以直接使用里面的 QuadPart 作为你需要使用的时间。例如:

LONGLONG Timer;
LARGE_INTEGER timeUTC;
KeQuerySystemTime(&timeUTC);
Timer = timeUTC.QuadPart;

如上即可。

 

来自一位学弟的博客:http://valencyding.wordpress.com

你可能感兴趣的:(数据结构,windows,wordpress)