#include "windows.h"
#include<tchar.h>
#include <iostream>

using namespace std;

 

int _tmain(int argc, _TCHAR* argv[])

{

   // Open the file that we want to map.

   // 注意请在c盘，自己创建一个data.txt文件，并写入内容

   HANDLE hFile = ::CreateFile("C:\\data.txt", 

      GENERIC_READ | GENERIC_WRITE, 

      0, 

      NULL,

      OPEN_ALWAYS, 

      FILE_ATTRIBUTE_NORMAL, 

      NULL);

 

   // Create a file-mapping object for the file.

   HANDLE hFileMapping = ::CreateFileMapping(hFile, 

      NULL,

      PAGE_WRITECOPY,

      0, 0,//映射对象的大小，这个大小不晓得有什么作用，麻烦知道的告诉一下，不胜感激，我也改过10等等一些数字，发现无论改多少都不行，必须为0才行，什么情况呢？

      NULL);




   PBYTE pbFile = (PBYTE)::MapViewOfFile(hFileMapping, FILE_MAP_COPY, 0,64*1024, 0);//这里很关键，如果改成0,0（最后两个参数）表示起始映射偏移为0，映射整个文件，我这里设置为64*1024是为了验证这个参数必须是系统分配内存粒度的整数倍，从而达到对齐的效果，这也是MSDN中规定的，当然大家测试的时候可以写成0就行，否则你还得找个大于64K的txt文件来测试，挺累的，哈哈，当我把最后那个参数改成8，也就是我只是想映射8个字节，但是运行出错，IDE VC6.0，麻烦大家测试一下，谢谢了先

   //cout << pbFile << endl;
   FILE *fp;
   fp=fopen("xx.txt","w");

   //fscanf(fp,"%s",pbFile);
   fputs((char *)pbFile,fp);//为了看到结果我故意把输出到了文件中，大家测试的时候可以根据情况
   fclose(fp);

   ::UnmapViewOfFile(pbFile);

 

   ::CloseHandle(hFileMapping);

   ::CloseHandle(hFile);

 

   return 0;

}

使用流程

1 

HANDLE WINAPI CreateFile(
  __in          LPCTSTR lpFileName,
  __in          DWORD dwDesiredAccess,
  __in          DWORD dwShareMode,
  __in          LPSECURITY_ATTRIBUTES lpSecurityAttributes,
  __in          DWORD dwCreationDisposition,
  __in          DWORD dwFlagsAndAttributes,
  __in          HANDLE hTemplateFile
);
参数说明：大家都懂，MSDN。

2 

HANDLE WINAPI CreateFileMapping( __in HANDLE hFile, __in LPSECURITY_ATTRIBUTES lpAttributes, __in DWORD flProtect, __in DWORD dwMaximumSizeHigh, __in DWORD dwMaximumSizeLow, __in LPCTSTR lpName );
参数还是看MSDN吧

这个函数的作用其实是创建一个文件映射内核对象，参数中指定了要占用多少空间，至于这个大家可以这么理解，这个函数的作用其实就是在进程的虚拟地址空间中分配一个指定大小的空间，这个空间的作用下面会说明。返回是一个句柄。

3

LPVOID WINAPI MapViewOfFile(
  __in          HANDLE hFileMappingObject,
  __in          DWORD dwDesiredAccess,
  __in          DWORD dwFileOffsetHigh,
  __in          DWORD dwFileOffsetLow,
  __in          SIZE_T dwNumberOfBytesToMap
);
参数：MSDN

函数作用：将文件中的数据（可以理解成CreateFile打开或者创建的那个文件中的数据）映射到进程地址空间中，疑问:映射多少个空间呢？这个问题在第二部已经解决了，也就是上面说的那个空间，其实就是为这步打基础的。这个函数执行之后，我们可以想象一下是什么情况：

进程的地址空间中现在已经有了一个文件的映射内容，大家都叫这个VIEW视图，这个视图跟在磁盘上的文件建立了映射关系，所以我们就不需要再打开磁盘文件，读取文件。。。。等一系列麻烦的操作了，直接操作这个视图完全OK了，因此此时的情况已经相当于把文件放到了进程地址空间中，如何操作呢，看看此函数的返回值就晓得了，返回的正好就是这个空间中的一个指针。是不是很巧妙。。。。当然了此时对这个视图操作会非常方便，非常简单，速度非常快。。。。。

[课程]Linux pwn 探索篇！