【Windows核心编程】

《Windows核心编程》若干知识点应用实战分享

目录1、进程的虚拟内存分区与小于0x10000的小地址内存区1.1、进程的虚拟内存分区1.2、小于0x10000的小地址内存区2、保存线程上下文的CONTEXT结构体3、从汇编代码角度去理解多线程运行过程的典型实例4、调用TerminateThread强制结束线程会导致线程中的资源没有释放的问题5、调用WaitForSingleObject监测目标程序有没有退出5.1、WaitForSingleO
dvlinker·2024-01-22 11:32

《Windows核心编程》笔记（一）

字符及字符串处理UTF-16将每个字符编码为2个字节（或者说16位）。UTF-8将一些字符编码为1个字节，一些字符编码为2个字节，一些字符编码为3个字节，一些字符编码为4个字节。UTF-32将每个字符都编码为4个字节。C运行库中现有的字符串处理函数，在应用程序中包含StrSafe.h时，String.h也会包含进来。比如_tcscpy宏背后的那些函数，已标记为废弃不用。如果使用了这些函数，编译时就
拉普拉斯妖kk·2024-01-15 04:23

《Windows核心编程》笔记（一）

字符及字符串处理UTF-16将每个字符编码为2个字节（或者说16位）。UTF-8将一些字符编码为1个字节，一些字符编码为2个字节，一些字符编码为3个字节，一些字符编码为4个字节。UTF-32将每个字符都编码为4个字节。C运行库中现有的字符串处理函数，在应用程序中包含StrSafe.h时，String.h也会包含进来。比如_tcscpy宏背后的那些函数，已标记为废弃不用。如果使用了这些函数，编译时就
拉普拉斯妖1228·2023-12-02 11:05

Windows核心编程 HOOK

目录HOOK概述HOOKAPISetWindowsHookExA函数(winuser.h)UnhookWindowsHookEx函数(winuser.h)NextHookEx函数(winuser.h)局部钩子全局钩子为什么全局钩子需要用dll作为过程函数？HOOK概述本质：Windows消系统的消息过滤器。全局钩子原理：将自己的dll注入到别的进程。并不是一开始就注入所有程序。钩子种类：局部钩子：
貌美不及玲珑心，贤妻扶我青云志·2023-12-01 19:45

Windows核心编程 第四章 进程（上）

第4章进程本章介绍系统如何管理所有正在运行的应用程序。首先讲述什么是进程，以及系统如何创建进程内核对象，以便管理每个进程。然后将说明如何使用相关的内核对象来对进程进行操作。接着，要介绍进程的各种不同的属性，以及查询和修改这些属性所用的若干个函数。还要讲述创建或生成系统中的辅助进程所用的函数。当然，如果不深入说明如何来结束进程的运行，那么这样的介绍肯定是不完整的。现在就来介绍进程的有关内容。进程通常
TK13·2023-11-29 22:42

Windows核心编程对于临界区的详细描述

临界区是指一个小代码段，在代码执行前能够独占某些资源的访问权；需要注意的是，系统仍然能够控制线程的运行，去安排其他线程。不过，在线程退出临界区之前，系统不会调度其他试图访问相同资源的线程。来看一段代码：constintp=1000;//对这个全局变量进行操作intg_index=0;DWORDg_time[p];DWORDWINAPIThread1(DWORDpParam){while(g_ind
Aaronpack·2023-11-29 22:40

[笔记]Windows核心编程《二十二》注入DLL和拦截API

系列文章目录[笔记]Windows核心编程《一》错误处理、字符编码[笔记]Windows核心编程《二》内核对象[笔记]Windows核心编程《三》进程[笔记]Windows核心编程《四》作业[笔记]快乐的
二进制怪兽·2023-11-29 22:08

[笔记]Windows核心编程《四》作业

系列文章目录[笔记]Windows核心编程《一》错误处理、字符编码[笔记]Windows核心编程《二》内核对象[笔记]Windows核心编程《三》进程[笔记]Windows核心编程《四》作业[笔记]快乐的
二进制怪兽·2023-11-29 22:07

Windows核心编程（第五版）_1_错误处理_字符处理_内核对象

ʕ•ᴥ•ʔɔ:1WindowsAPI返回值调用Windows函数时，它会先验证我们传给它的参数，然后再开始执行任务。如果传入的参数无效，或者由于其他原因导致操作无法执行，则函数的返回值将指出函数因为某些原因失败了。表1-1展示了大多数Windows函数使用的返回值的数据类型。1.1函数的错误码通常情况下，如果Windows函数能返回错误代码，将有助于我们理解函数调用为什么会失败。Microsoft
A1v1n·2023-11-29 22:04

Windows核心编程 注册表

目录注册表概述打开关闭注册表创建删除子健查询写入删除键值子健和键值的枚举常用注册表操作注册表概述注册表是Windows操作系统、硬件设备以及客户应用程序得以正常运行和保存设置的核心"数据库"，也可以说是一个非常巨大的树状分层结构的数据库系统注册表是一个存储计算机配置信息的数据库，用于存储计算机上的硬件、安装的软件、系统设置以及用户账户配置等重要信息。对注册表的编辑不当可能会影响计算机的正常运行。应
貌美不及玲珑心，贤妻扶我青云志·2023-11-29 22:32

C++Windows核心编程读书笔记（转）

http://www.makaidong.com/（马开东博客）这篇笔记是我在读《windows核心编程》第5版时做的记录和总结（部分章节是第4版的书），没有摘抄原句，包含了很多我个人的思考和对实现的推断
weixin_30627381·2023-11-25 23:57

TUP对话大师系列：微软技术大师Jeffrey Richter(现场实录)

今天的主角是享誉全球的技术作家和“微软传奇人物”JeffreyRichter，其经典著作《Windows高级编程指南》和《Windows核心编程》早已成为Windows程序设计领域的巅峰之作，培育
csdnmarket·2023-11-15 09:04

《windows核心编程》- 线程栈

当系统创建线程的时候，会为线程栈预订一块地址空间区域，并给该区域调拨一些物理存储器。默认会预订1MB的地址空间并调拨两个页面的存储器。但是在构建应用程序的时候可以改变这个默认值在构建应用程序的时候链接器会把栈的大小写入到exe和dll文件的pe文件头中，当创建线程的时候会根据PE文件头中的大小来预订空间区域。在调用CreateThread或_beginthreadex的时候开发人员可以指定需要在一
weixin_34233421·2023-11-13 01:20

《windows核心编程》第2章 UNICODE字符

一、基础内容1.1UNICODE和UTF-8下面是我个人的理解UNICODE用2个字节来代表一个字符UTF-8用1-4个字节来表示一个字符。可变长度的实现原理是ASCII字符只有7位，首位如果是1表示不是ASCII，说明这个字符和后面的字符联合起来形成新字符。1.2字符的数据类型UNICODE类型的字符都是宽字符，在C语言中的数据类型是：wchar_t，这是一个基本数据类型用宏TEXT()可以兼容
herb.dr·2023-10-22 18:51

《windows核心编程》第3章 内核对象

一、内核对象简介1.1内核对象有哪些令牌对象token、事件对象Event、文件对象File、文件映射对象Mapping_File、线程对象Thread、时钟对象Timer、线程池对象ThreadPool、I/O完成端口对象Completionport、工作对象job、邮槽对象mailslot、互斥对象Mutex、管道对象pipe、进程对象process、信号灯对象semaphore1.2内核对象
herb.dr·2023-10-22 18:19

[笔记]Windows核心编程《十七》内存映射文件

系列文章目录[笔记]Windows核心编程《一》错误处理、字符编码[笔记]Windows核心编程《二》内核对象[笔记]Windows核心编程《三》进程[笔记]Windows核心编程《四》作业[笔记]快乐的
二进制怪兽·2023-10-22 15:23

《windows核心编程》第1章 错误处理

一、错误信息的获取1.1C库错误信息1、获取错误信息#include#include#includeintmain(){fopen("D:\\ASC","r");printf("%s\n",strerror(errno));getchar();return0;}2、设置错误信息#include#include#includeintmain(){fopen("D:\\ASC","r");_set_e
herb.dr·2023-10-21 06:42

2021年10月9日-2021年10月15日（osg最长的一帧+ogre抄写200行/天+ue4视频1个/天+windows核心编程催眠）

因为转岗Ue,所以计划适当调整，也就是说以前抄300行/天，现在改为200行/天+1个ue视频教程，其余不动。10月11日-10月17日，应剩下47881行即10月11日，Ogre源码应剩下48881行，1个Ue4视频10月12日，Ogre源码应剩下48681行，1个Ue4视频10月13日，Ogre源码应剩下48481行，1个Ue4视频10月14日，Ogre源码应剩下48281行，1个Ue4视频1
directx3d_beginner·2023-10-16 07:56

《Windows核心编程》读书笔记二十五章 未处理异常，向量化异常处理与C++异常

第二十五章未处理异常，向量化异常处理与C++异常本章内容25.1UnhandledExceptionFilter函数详解25.2即时调试25.3电子表格示例程序25.4向量化异常和继续处理程序25.5C++异常与结构化异常的比较25.6异常与调试器前一章讨论的异常过滤函数返回EXCEPTION_CONTINUE_SEARCH会继续向外层搜索异常处理代码块。如果每个异常过滤程序都返回EXCEPTIO
sesiria·2023-10-01 15:27

windows核心编程---进程

进程-进程组成1.一个内核对象，保存进程统计信息，操作系统用它来管理进程。2.一个地址空间，其中包含所有可执行文件或DLL模块的代码和数据。还报错动态分配内存。-两类应用程序GUI，CUI用MicrosoftVisualStudio创建一个应用程序项目时，集成开发环境会设置各种链接器开关，使链接器将子系统的正确类型嵌入最终生成的可执行文件中。对CUI，链接器开关是/SUBSYSTEM:CONSOL
raindayinrain·2023-09-29 22:38

程序单实例运行的一种实现

技术背景知识来自《Windows核心编程》创建自定义段Section来自《Windows核心编程》举例（获取当前总共运行的实例数）创建自定义段并设置属性#include"stdafx.h"#include"MFCApplication1
shanql·2023-09-16 13:11

Windows 进程之四 CreateProcess函数

本篇只是对《Windows核心编程》的学习，加深印象。本篇共有7个小节，从CreateP
BluceTao·2023-09-02 00:42

注意 ansi c 库函数 在多线程时可能出错的问题

https://blog.csdn.net/qq_22423659/article/details/53426953windows核心编程-C/C++标准库与多线程由于历史原因，标准C/C++库在开始时并没有正对多线程做考虑
观海ao·2023-08-31 11:15

windows钩子保护自身进程不被破坏

代码来自于《windows核心编程》作者：APIHOOK.h头文件：#pragmaonce#includeclassCAPIHOOK{public:CAPIHOOK(LPTSTRlpszModName,
qiufeng_xinqing·2023-08-25 15:44

空指针赋值

首先解答第一个问题，在windows核心编程第四版的windows的内存结构一章中，表13-1有提到NULL指针分配的分区。其范围是从0x00000000到0x0000FFFF。
瓯江畔·2023-08-23 18:39

【Windows核心编程学习笔记】远程注入DLL

远程注入DLL一、概述为了隐藏自身的进程信息，我们希望将进程作为一个合法进程的线程运行。由于系统进程间不允许直接操作资源，因而我们需要在合法进程内部创建一个线程，为其指定要执行的代码。一种简单的方式是令远程线程载入一个我们编写的DLL，通过DllMain()函数执行我们需要的代码。基本思路是将LoadLibrary()函数作为一个线程函数来调用：CreateRemoteThread()---->L
guyue35·2023-08-21 08:01

【Windows系统编程】01.文件与目录操作-笔记

参考书：Windows核心编程文件，内核对象#include#includeintmain(){//打开文件或I/O设备HANDLEhFile=CreateFile(L"E:\\TestA\\111.txt
WdIg-2023·2023-08-14 19:56

新手——win32程序的半生(CreateProcess)

Ollydbg/X32dbg/windbg3、ARK工具：PCHunter环境1、虚拟机：VMwareWORKSTATION14PRO2、系统版本：win7专业版知识背景1、Windows的应用层基础知识：《Windows
看雪学院·2023-08-06 04:55

Windows核心编程第一课。windows发展史

自己理解后的产物内核：操作系统版本号，NTxx.xNT结构：微软写的Windows系统的一种架构;将操作系统分为用户态，和核心态为什么是16位，32位，64位系统？操作系统位数是基于CPU的计算位数来决定的，比如32位CPU装32位操作系统，但是不跑起64位的系统，可向下兼容，64位的操作系统搭配64位CPU。反正就是CPU是多少位就是多少位的操作系统，可向下兼容，不可向上兼容。。。。。。。。。。
最帅的大白哥哥·2023-07-20 23:46

【Windows核心编程实验一】实现windows程序和进程编程

Windows核心编程系列文章仅作为实验报告和Windows编程学习参考，不作为任何技术文章，还望大佬们勿喷。
SunJ3t·2023-06-12 22:52

两个进程共享数据的方法

此方法来自《windows核心编程》第五版447、448页为实现只能启动一个进程，先创建一个名为“nimei”的段：#pragmadata_seg("nimei")longaaa=0;#pragmadata_seg
谁学逆向工程·2023-06-08 20:56

进程的虚拟地址空间

首先告诉大家，我后面提到的这些知识在《windows核心编程》中都有，强烈建议大家把这本书翻翻，我相信会对你的编程境界拔高好
NOCIS·2023-04-07 22:26

linux和windows的进程的虚拟地址空间

首先告诉大家，我后面提到的这些知识在《windows核心编程》中都有，强烈建议大家把这本书翻翻，我相信会对你的编程境界拔高好几个层次的。
剑西楼·2023-02-24 07:03

WINDOWS应用程序中进程优先级的设置

WINDOWS核心编程第7章讲的是线程的调度、优先级和亲缘性，一个优先级设置的核心代码如下：voidCSchedLabDlg::setPriorityFun(void){dwpc=GetPriorityClass
buxiangshui_cd·2022-12-04 07:31

全局钩子 实例（不使用DLL和使用DLL两种）

出处：CSDN作者:xstring不知道大家是通过什么开始对钩子(Hook)有了解的，我是看过JeffreyRichter的《WINDOWS高级编程指南》（新版的中文译名为《Windows核心编程》）。
yedezhanghao·2022-08-25 11:33

libuv访问mysql_闲聊c/c++ 4: 征服优雅、高效的Libuv库之初识篇

我的参考书:朴灵的深入浅出nodejsJeffreyRichter的Windows核心编程AnthonyWilliams的C++并发编程实战reference.png暂定为四篇:1)征服之初识篇(背景基础以及重要的概念
肉褚·2022-06-29 09:25

大师之群英荟萃

之后，他又推出了经典著作《Windows高级编程指南》和《Windows核心编程》。如今
bestbear·2022-05-19 13:00

Windows核心编程笔记：字符和字符串处理（CH2）

这个系列只是粗略地将一些笔者认为比较重要的知识点记下来，可供读者参考，但并不推荐用来逃课~Windows核心编程笔记：字符和字符串处理（CH2）1.大写字母L通知编译器该字符串应当编译为一个Unicode
饮茶先啦靓仔·2022-03-30 23:57

学会用$err,hr

在《windows核心编程》一书的第一章【错误处理】中发现了该知识点：调试代码时，它的意义相当于让调试器帮你获取GetLastError的值，这在Windows编程的时候非常有用。
孤舟行客·2021-06-07 23:27

Windows服务器端编程－第二章　设备I/O与线程间通信－1

数年前做一个项目时，参考了《ProgrammingServer-SideApplicationForMicrosoftWindows2000》一书，该书作者就是大名鼎鼎的JefferyRechard，《Windows
·2021-02-12 10:37

《Windows核心编程》の窗口闪烁函数FlashWindow和FlashWindowEx

为了通知用户某种错误发生了，很多应用程序一般使用MessageBeep函数发出蜂鸣声，或者调用函数FlashWindow或FlashWindowEx来使特定的窗口闪烁。应用程序也能使用这些函数来引起用户对某个事件关注，然后显示一个消息提示对话框或一条详细错误信息。1）FlashWindow函数用来使某个指定的窗口产生一次闪烁的效果，它同样不会改变窗口的活动状态（如果要使窗口闪烁指定的次数，则需要使
ACE1985·2020-09-17 15:45

APIHOOK之拦截TerminateProcess

[来源：ITWENKU时间：2006-11-1617:52:10|浏览：1人次]使用了windows核心编程里面的APIHOOK类，程序都写好了，在几台电脑试过，只有我电脑一运行，到SetWindowsHooKEx
sanshao27·2020-09-17 12:31

COM线程模型-套间

1进程、线程回顾《WINDOWS核心编程》对进程和线程有深入解释，一个程序运行起来，需要一个进程作为容器。进程管理所有系统资源、内存、线程等等。线程是
超级管理员9527·2020-09-17 06:31

浅尝《Windows核心编程》之 线程的生命历程

1.线程创建之初在线程被创建的时候（通常是在_beginThreadex()里面调用了CreateThread()来启动线程），操作系统为这个线程创建了一个线程内核对象，并且给与一定得初值，该对象的初始使用计数是2（在创建进程(CreateProcess),和线程（_beginThreadex)都会是这样的效果，主要的原因是创建内核对象时使用计数器加1，打开内核对象的时候使用计数器加1。在线程停止
weixin_30951743·2020-09-17 00:24

Windows核心编程 第七章 线程的调度、优先级和亲缘性(上)

第7章线程的调度、优先级和亲缘性抢占式操作系统必须使用某种算法来确定哪些线程应该在何时调度和运行多长时间。本章将要介绍MicrosoftWindows98和Windows2000使用的一些算法。上一章介绍了每个线程是如何拥有一个上下文结构的，这个结构维护在线程的内核对象中。这个上下文结构反映了线程上次运行时该线程的CPU寄存器的状态。每隔20ms左右，Windows要查看当前存在的所有线程内核对象
TK13·2020-09-16 23:04

计算线程执行某个任务需要的时间——来自《Windows核心编程》

看《Windows核心编程》第七章时，遇到作者编写的这个功能，很有用，摘抄下来。一则分享，二则备用。
大鱼会飞·2020-09-16 22:25

读书笔记----《windows核心编程》第二章 Unicode与字符串处理

《windows核心编程》第二章Unicode与字符串处理利用Unicode优点多多，比如与其他com组件的无缝连接，软件的本地化等等..UNICODE(通常指UTF-16)与ASCIIMBCSDBCSUTF
hui211314ddhui·2020-09-16 18:28

《Windows核心编程》---Interlocked原子访问系列函数

所谓原子访问，指的是一个线程在访问某个资源的同时能够保证没有其他线程会在同一时刻访问同一资源。Interlocked系列函数提供了这样的操作。所有这些函数会以原子方式来操控一个值。Interlocked函数的工作原理取决于代码运行的CPU平台，如果是x86系列CPU，那么Interlocked函数会在总线上维持一个硬件信号，这个信号会阻止其他CPU访问同一个内存地址。我们必须确保传给这些函数的变量
zhongguoren666·2020-09-16 04:44

windows核心编程－－SEH（结构异常处理）

SEH的工作原理。Windows程序设计中最重要的理念就是消息传递，事件驱动。当GUI应用程序触发一个消息时，系统将把该消息放入消息队列，然后去查找并调用窗体的消息处理函数(CALLBACK)，传递的参数当然就是这个消息。我们同样可以把异常也当作是一种消息，应用程序发生异常时就触发了该消息并告知系统。系统接收后同样会找它的“回调函数”，也就是我们的异常处理例程。当然，如果我们在程序中没有做异常处理
Mobidogs·2020-09-14 18:59

FormatMessage函数的用法

原文：http://www.cppblog.com/koople/archive/2009/12/03/102367.aspxFormatMessage函数在《windows核心编程》中第一个示例便是它的使用
niushitang·2020-09-13 22:06
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他