OpenEventLogA ReadEventLogA 求助！！！

黄梁梦≮范范

最近在写一个获取计算机系统日志的API程序 句法[backcolor=var(--body-background-dark)][size=0.8]C ++复制
BOOL ReadEventLogA(  HANDLE hEventLog,  DWORD  dwReadFlags,  DWORD  dwRecordOffset,  LPVOID lpBuffer,  DWORD  nNumberOfBytesToRead,  DWORD  *pnBytesRead,  DWORD  *pnMinNumberOfBytesNeeded);参数

hEventLog

要读取的事件日志的句柄。该 [color=var(--primary-base)]OpenEventLog函数返回该句柄。

dwReadFlags

使用以下标志值指示如何读取日志文件。此参数必须包含以下值之一（标志是互斥的）。

值	含义
EVENTLOG_SEEK_READ0×0002	从dwRecordOffset参数中指定的记录开始读取。 如果函数无法确定日志文件的大小，则此选项可能无法用于大型日志文件。有关详细信息，请参阅知识库文章，177199。
EVENTLOG_SEQUENTIAL_READ0×0001	按顺序读取记录。[color=var(--text)][backcolor=var(--body-background-dark)][size=0.8]复制                                                 If this is the first read operation, the EVENTLOG_FORWARDS_READ EVENTLOG_BACKWARDS_READ flags determines which record is read first.

您必须指定以下标志之一以指示连续读取操作的方向（标志是互斥的）。

值	含义
EVENTLOG_FORWARDS_READ0x0004	按时间顺序（从最旧到最新）读取日志。[color=var(--text)][backcolor=var(--body-background-dark)][size=0.8]复制                                                 The default.
EVENTLOG_BACKWARDS_READ×0008	按相反的时间顺序（从最新到最旧）读取日志。

dwRecordOffset

应该开始读取操作的日志条目的记录号。除非dwReadFlags包含EVENTLOG_SEEK_READ标志，否则将忽略此参数。

lpBuffer

应用程序分配的缓冲区，它将接收一个或多个[color=var(--primary-base)]EVENTLOGRECORD结构。即使nNumberOfBytesToRead参数为零，此参数也不能为NULL。

此缓冲区的最大大小为0x7ffff字节。

nNumberOfBytesToRead

lpBuffer缓冲区的大小，以字节为单位。此函数将读取适合缓冲区的任意数量的日志条目; 该函数不会返回部分条目。

pnBytesRead

指向接收函数读取的字节数的变量的指针。

pnMinNumberOfBytesNeeded

指向接收lpBuffer缓冲区所需大小的变量的指针。此值仅在此函数返回零且 [color=var(--primary-base)]GetLastError返回ERROR_INSUFFICIENT_BUFFER时有效。

上面是我从微软官网下载的  想知道 ReadEventLogA   函数怎么传

1

已经不会写了  自定义数据类型也 写了  但是

  DWORD  *pnBytesRead,  DWORD  *pnMinNumberOfBytesNeeded

这两个怎么传？？、

15894304568

找一个技术牛逼的大神    做各种引流脚本或者协yi.   前提声明准备做60多个平台引流软件    第一个首先先做个网站的引流  大神麻溜出手吧.  先做一个看看效果  事后重谢 QQ1160013444