Hi,
ich hab da mal ein komisches Problem. Also auf meinem 64 Bit System rennt seit einer weile Windows 7. Nur heute ist mir etwas aufgefallen und zwar ist die Dateigröße von "
C:\WINDOWS\SYSTEM32\notepad.exe" ist
193.536 Bytes = 189 KB. Jedoch ist DIESE Dateigröße nur über dem Windows-Eigenschaftenfenster zu sehen und über der Konsole (cmd.exe).
Zitat:
c:\Windows\System32>dir notepad.exe
Verzeichnis von c:\Windows\System32
14.07.2009 02:39 193.536 notepad.exe
1 Datei(en), 193.536 Bytes
0 Verzeichnis(se), 723.459.993.600 Bytes frei
c:\Windows\System32>
oder:
c:\Windows\SysWOW64>dir notepad.exe
Verzeichnis von c:\Windows\SysWOW64
14.07.2009 02:14 179.712 notepad.exe
1 Datei(en), 179.712 Bytes
0 Verzeichnis(se), 723.459.989.504 Bytes frei
c:\Windows\SysWOW64>
Wenn ich das ganze jetzt mittels GetFileSize/Ex überprüfe und zwar auf die Datei im C:\WINDOWS\SYSTEM32\ Verzeichnis dann bekomm ich trotzdem nur 179.712 Bytes!
Mein Code:
Code:
DWORD getFileSize(string FileName){
LARGE_INTEGER lpSize = {};
HANDLE hFile = CreateFileA((LPCSTR)FileName.c_str(), GENERIC_READ, FILE_SHARE_READ, NULL, OPEN_EXISTING, 0, 0);
if (hFile != INVALID_HANDLE_VALUE){
GetFileSizeEx(hFile, &lpSize);
CloseHandle(hFile);
}
return lpSize.u.LowPart;
}
Jetzt meine Frage, weiß jemand von euch zufällig warum ich nie die 193.536 Bytes zurück bekomme sondern immer die
179.712 Bytes obwohl der Pfad der Datei auf
C:\WINDOWS\SYSTEM32\notepad.exe zeigt?
Liegt es am 64 Bit? Irgendwelche fehlende Rechte die ich brauche? (Ich hab bereits die Debug-Privilegien)
Was mir noch gerade eben aufgefallen ist: Wenn ich cmd.exe in OllyDbg öffne (also dann wirds als 32 Bit geöffnet) und normal laufen lasse und dann "dir notepad.exe" eingebe dann zeigt er mir auch die größe von 179.712 Bytes an.
Hat jemand Ideen warum das so ist?
Mfg