Windows NT/2000系统中如何获取系统的启动时间(zz)

关注

转载最新推荐文章于 2023-10-31 16:15:56 发布 4.5k 阅读 AI 写同款· GEO 优化 ›

B/S系统USB-KEY(加密锁)认证实现最近由于项目需要，系统需要对用户进行身份认证，经过一番的调研，最后决定选用客户端加密锁认证方式实现，使用的是磐石科技的NT120身份认证锁(客户端需要安装插件)。加密锁中有：唯一硬件ID：aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa MD5：bbbbbbbbbbbbbbbbbbbbbbbbbbbbbbb 数据库中用户表中增加两个字段：唯一硬件ID：aaaa 阅读详情

NTDLL.DLL中有很多鲜为人知的API函数，这些函数非常有用。本文将介绍用NtQuerySystemInformation来获取Windows NT/2000每次启动的时间记录。用这个函数几乎可以得到任何的本地系统信息。其原型如下：

NTSYSAPI
NTSTATUS
NTAPI
NtQuerySystemInformation (
  IN UINT SystemInformationClass, // 信息类型
  OUT PVOID SystemInformation, // 缓冲指针
  IN ULONG SystemInformationLength, // 缓冲的字节大小
  OUT PULONG ReturnLength OPTIONAL // 写入缓冲的字节数
);
第一个参数是请求的信息类型。这个参数可以有许多值。为了得到系统启动时间，我们只用其中的一个值：SystemTimeInformation（3）。
如果，第一个参数是SystemTimeInformation，则第二个参数必须是一个SYSTEM_TIME_INFORMATION结构指针。

typedef struct
{
  LARGE_INTEGER liKeBootTime;
  LARGE_INTEGER liKeSystemTime;
  LARGE_INTEGER liExpTimeZoneBias;
  ULONG uCurrentTimeZoneId;
  DWORD dwReserved;
} SYSTEM_TIME_INFORMATION;

这个结构中第一个成员是liKeBootTime就是我们所要的系统被启动的时间（以毫秒计）。

LONG status;
SYSTEM_TIME_INFORMATION Sti;

status =  NtQuerySystemInformation(SystemTimeInformation,&Sti,sizeof(Sti),0);

实例代码下载

收录于