关于 c:向内存映射文件添加新字节

Adding new bytes to memory mapped file

如何向内存映射文件添加新信息？
使用指针我可以处理现有数据，但仅限于它们当前的大小。是这样吗？例如：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23

void DemoFileMapping()
{
HANDLE hFile = CreateFile(“1.txt”, GENERIC_READ | GENERIC_WRITE,
FILE_SHARE_READ | FILE_SHARE_WRITE,
NULL, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, 0);

DWORD d;
char * str =“ABCDEFG”;
WriteFile(hFile, str, strlen(str), &d, 0);

HANDLE mapping = CreateFileMapping(hFile, 0, PAGE_READWRITE, 0, 0, 0);
if (mapping)
{
unsigned char * buf = (unsigned char *)MapViewOfFile(mapping, FILE_MAP_ALL_ACCESS, 0, 0, 0);
if (buf)
{
buf[2] = ‘Z’; // it works!
UnmapViewOfFile(buf);
}
CloseHandle(mapping);
}
CloseHandle(hFile);
}

但是我怎样才能在当前信息中添加新信息呢？例如，将字符串扩展为”ABCDEFGHIJK”？
我想有一个解决方案，没有比文件大小更大的区域的平庸备份。

相关讨论

再次使用 WriteFile
如何动态扩展内存映射文件的可能重复项
@zett42 – 很高兴有错误的答案。如果我们使用 SECTION_EXTEND_SIZE 访问权限创建它，我们可以扩展部分(或文件映射 – 这是别名)。存在特殊的 api – ZwExtendSection – 所以真正的任务是可能和简单的。但需要使用未记录的 ntdll api
您不需要在 C 中转换返回 void* 的函数的结果

如果我正确理解您的问题 – 您问 – 在创建后可能会扩展部分(内存映射文件)。是的。但为此需要使用 ntdll api。

CreateFileMapping 这是 ZwCreateSection 上的受限 shell。如果你寻找它的第二个参数 – DesiredAccess [in] – 你可以注意到下一个访问标志：

SECTION_EXTEND_SIZE – Dynamically extend the size of the section.

不言自明。但是 MSDN 没有解释如何扩展部分的大小。为此存在下一个 api – ZwExtendSection 但在当前时间它根本没有记录(但它存在并工作了从 win2000 到最新的 win 10 的最小值)。没有文档 ZwExtendSection 的文档标志 SECTION_EXTEND_SIZE 有什么意义我不明白。也在 ZwCreateSection 的文档中 – MaximumSize [in, optional] – 参数名称不正确。这是更快的初始部分大小，但不是最大值 – 因为我们可以扩展部分。

也关于 ZwExtendSection – 它将部分扩展到 NewSectionSize (如果它大于当前部分大小 – 否则调用将无效)将此值四舍五入到最接近的 PAGE_SIZE 倍数，如果部分基于文件 – 它扩展文件，并且 NewSectionSize 将是新的文件大小 – 精确到字节。文件大小不会四舍五入到 PAGE_SIZE

但是如果部分已经映射到某个 BaseAddress – 部分的视图是否也会自动扩展？这取决于部分的地图视图。如果通过调用 MapViewOfFile(mapping, FILE_MAP_ALL_ACCESS, 0, 0, 0); 没有。所以你需要取消映射，然后在扩展后再次映射部分。

但是您是否将在此使用带有 AllocationType [in] == MEM_RESERVE 的 ZwMapViewOfSection 并且仅在这种情况下 ViewSize 可以大于当前部分大小(如果 ViewSize 大于当前部分，则没有 MEM_RESERVE 标志会出错size) – 在这种情况下，系统保留进程的虚拟地址空间的 ViewSize，但仅提交当前节大小(可能是更多页面)。并且当您调用 NtExtendSection – 提交的视图大小将扩展到 NewSectionSize。当我们第一次使用大 ViewSize 和 MEM_RESERVE 调用 VirtualAlloc 来保留进程的虚拟地址空间而不在内存中分配任何实际物理存储，然后再次使用 NewSectionSize 和 MEM_COMMIT 标志调用 VirtualAlloc 时，这类似。甚至不相似，但完全一样，只是间接的。

在 win8.1 之前，如果我们想使用 MEM_RESERVE 标志，则无法调用 ZwMapViewOfSection，但从 8.1 开始，我们也可以使用标志 FILE_MAP_RESERVE 来调用此 MapViewOfFile。它在 SDK 的 memoryapi.h 中声明为

1	#define FILE_MAP_RESERVE 0x80000000

但由于未知原因未在 MSDN 中记录。我检查了这个标志 – 它有效(我只从 win 8.1 说)

demo/test 程序可以是下一个：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46

void DemoFileMapping()
{
HANDLE hFile = CreateFile(L“1.txt”, GENERIC_READ | GENERIC_WRITE,
FILE_SHARE_READ | FILE_SHARE_WRITE,
NULL, OPEN_ALWAYS, FILE_ATTRIBUTE_NORMAL, 0);

if (hFile != INVALID_HANDLE_VALUE)
{
HANDLE hSection;

// set for demo intial size of section to 2 byte
// NtCreateSection rounds this value up to the nearest multiple of PAGE_SIZE.
// however this will be have effect for file size exactly, if current file size less than this value
LARGE_INTEGER InitialSize = { 2 };
NTSTATUS status = NtCreateSection(&hSection,
SECTION_MAP_WRITE|SECTION_MAP_READ|SECTION_EXTEND_SIZE, 0, &InitialSize,
PAGE_READWRITE, SEC_COMMIT, hFile);

//we can close file handle now
CloseHandle(hFile);

if (0 <= status)
{
PVOID BaseAddress = 0;
SIZE_T ViewSize = 0x1000000;//reserve 16 Mb memory for example

// BaseAddress = MapViewOfFile(hSection, FILE_MAP_RESERVE|FILE_MAP_READ|FILE_MAP_WRITE, 0, 0, ViewSize);
// note MEM_RESERVE
if (0 <= ZwMapViewOfSection(hSection, NtCurrentProcess(), &BaseAddress, 0, 0, 0,
&ViewSize, ViewUnmap, MEM_RESERVE, PAGE_READWRITE))
{
LARGE_INTEGER NewSize = { 0x20001 };// some random new size (128k+1 byte)

// this call extend file, section and view size
if (0 <= ZwExtendSection(hSection, &NewSize))
{
memset(BaseAddress, ‘*’, NewSize.LowPart);
}

UnmapViewOfFile(BaseAddress);
}

CloseHandle(hSection);
}
}
}

Adding new bytes to memory mapped file

猜你喜欢