七、 在驱动中获取系统时间

七、
在驱动中获取系统时间
在编程中，经常需要获得系统时间，或是需要获得一个从启动开始的毫秒数。前者往往是为了日志记录，后者很适合用来获得一个随机数种子。
7.1 获取启动毫秒数
在ring3我们可以通过一个GetTickCount函数来获得自系统启动开始的毫秒数，在ring0也有一个与之对应的KeQueryTickCount函数。
不幸的是，这个函数并不能直接返回毫秒数，它返回的是“滴答”数，而一个时钟“滴答”到底是多久，这在不同的系统中可能是不同的，因此我们还需要另外一个函数的辅助，即KeQueryTimeIncrement函数。
KeQueryTimeIncrement函数可以返回一个“滴答”表示多少个100纳秒，注意这里的单位是100纳秒。
Windows 下设备驱动程序的开发方法 2120080411 计算机应用 赖锡盛
22
7.2 获取系统时间
在ring3获取系统时间是非常简单的，我们直接使用GetLocalTime就可以通过一个系统时间结构体SYSTEMTIME来返回当前时间。
到了ring0我们可以使用KeQuerySystemTime来获得当前时间，但它其实是一个格林威治时间，与ring3得到的LocalTime不同，因此我们还需要使用ExSystemTimeToLocalTime函数将这个格林威治时间转换成当地时间。
事情到这里还没有结束，现在我们获得的当地时间不是一个容易阅读的格式，因此我们还要使用RltTimeToTimeFieldh函数将其转换成容易阅读的格式。
下面两个程序分别演示了获得启动毫秒数和当前时间的方法，它们被封装在两个函数里面，我们可以很方便地拿来使用。

VOID 

 MyGetTickCount() 

 { 

 LARGE_INTEGER tick_count; 

 ULONG inc; 

 inc=KeQueryTimeIncrement(); 

 KeQueryTickCount(&tick_count); 

 // 因为1毫秒等于1000000纳秒，而inc的单位是100纳秒 

 // 所以除以10000即得到当前毫秒数 

 tick_count.QuadPart*=inc; 

 tick_count.QuadPart/=10000; 

 KdPrint(("[Test]TickCount:%d",tick_count.QuadPart)); 

 } 

 VOID 

 MyGetCurrentTime() 

 { 

 LARGE_INTEGER CurrentTime; 

 LARGE_INTEGER LocalTime; 

 TIME_FIELDS TimeFiled; 

 staticWCHAR Time_String[32]={0}; 

 // 这里得到的其实是格林威治时间 

 KeQuerySystemTime(&CurrentTime); 

 // 转换成本地时间 

 ExSystemTimeToLocalTime(&CurrentTime,&LocalTime); 

 // 把时间转换为容易理解的形式 

 Windows 下设备驱动程序的开发方法 2120080411 计算机应用 赖锡盛 

 RtlTimeToTimeFields(&LocalTime,&TimeFiled); 

 KdPrint(("[Test]NowTime:%4d-%2d-%2d%2d:%2d:%2d", 

 TimeFiled.Year,TimeFiled.Month,TimeFiled.Day, 

 TimeFiled.Hour,TimeFiled.Minute,TimeFiled.Second)); 

 }

上面两段演示程序的测试效果如图7-1所示：