【首发】读取系统Change Journal，你的文件记录还藏得住吗？

梦里的彩虹糖 · 发表于 2021-7-17 12:18:40

我来学习学习啦

harvenkiss · 发表于 2021-7-14 09:26:30

11111111111111

小叮当350 · 发表于 2021-7-10 18:39:24

好家伙，，

流浪的三毛 · 发表于 2021-7-9 06:30:24

牛逼牛逼，虽然不知道怎么用

阳光男人 · 发表于 2021-7-8 13:27:20

大佬，你的易语言界面配色可否分享一番，谢谢

BlueBoy · 发表于 2021-7-7 10:35:52

#在这里快速回复# 好神奇!

土豆要不 · 发表于 2021-7-7 10:00:28

6666666666666666666

青春的思念 · 发表于 2021-7-4 20:24:26

我不喜欢你的源码，但是你的配色我喜欢。来吧说出它的名字

1185384801 · 发表于 2021-7-4 10:34:24

元老发表于 2021-7-3 21:56
不过我这边哪一项都符合,emmm

我检查了一下，确实编译出来可能出现崩溃的问题（概率出现）
原因检查如下：命令RtlMoveMemory_USN_RECORD在读USN_RECORD时没有检查最后一个内存页是否可读，如果不可读就会导致编译后的程序访问到不可读的数据，导致程序崩溃，解决方法如下：
在命令：捕获.PNG

RtlMoveMemory_USN_RECORD (l_UsnRecord, lstrcpyn_字节集 (pData, pData, 0) ＋ 8 ＋ l_accumulation, LocalSize_USN_RECORD (l_UsnRecord)) ' 继续读，直到读完一页的USN

之前加上命令：

.if (IsBadReadPtr (lstrcpyn_字节集 (pData, pData, 0) ＋ 8 ＋ l_accumulation, LocalSize_USN_RECORD (l_UsnRecord)) ≠ 0)
break ()

即可解决

元老 · 发表于 2021-7-3 21:56:08

1185384801 发表于 2021-7-3 21:20
必须给予管理员权限，否则读不到内存会炸的
其次被输出的命令不会被编译 ...

不过我这边哪一项都符合,emmm

		自动登录	找回密码
密码			注册

[易语言纯源码] 【首发】读取系统Change Journal，你的文件记录还藏得住吗？