Windows Dll自卸载相关
简述 在Windows中，DLL（动态链接库）可以请求操作系统卸载自己，但这样做是有风险的 要确保在DLL被卸载后不再访问任何DLL内部的资源或函数 FreeLibrary 如果在test.dll的某个函数里面，获取到test.dll的句柄后，调用FreeLibrary释放了te...
一些问题二：libcurl静态链接相关问题
概述 从vcpkg安装了libcurl的静态库，把该静态库拷贝到了项目同级目录，并在项目中引用了这个libcurl.lib 问题 现象 编译出test.exe的时候发现，同时会多出两个文件 libcurl.dll zlib1.dll 分析 在项目同级目录放进去的是静态库，也在项目...
Windbg：命令总览学习一
!analyze -v FAULTING_IP 显示发生故障时的指令指针 EXCEPTION_RECORD 显示此崩溃的异常记录 也可以通过.exr查看 BUGCHECK_STR 该名称是错误的名称，错误检查一词实际上表示内核模式崩溃 在用户模式调试中，将显示异常代码 DEFAU...
Linux 基于文件描述符的文件操作(非缓冲)
文件描述符 内核为每个进程维护一个已打开文件的记录表，文件描述符是一个较小的正整数（0—1023），它代表记录表的一项，通过文件描述符和一组基于文件描述符的文件操作函数，就可以实现对文件的读、写、创建、删除等操作。 常用基于文件描述符的函数有open（打开）、creat（创建）、...
Linux学习：gdb、debugging
概述 Windows调试流程 Linux/GDB 的对应流程： 区别 Windows 把调试信息放在独立的 .pdb 文件里，需要你手动指定路径 Linux 把调试信息（DWARF）直接嵌入 .o / 可执行文件 / .so 中（编译时加 -g 选项），所以大部分情况下你不需要额...
Windows 核心编程 _ 内核对象二
终端服务命名空间 在正在允许终端服务的计算机中，有多个用于内核对象的命名空间。 其中一个是全局命名空间，所有客户端都能访问到的内核对象要放在这个命名空间里面。这个命名空间主要由服务使用。 此外，每个客户端会话都有一个自己的命名空间。 可以通过ProcessIdToSessionI...
Windows机制：磁盘擦除相关简记
概述 磁盘擦除相关 相关概念 ata 是计算机存储设备（如HDD/SSD）的接口协议标准，定义了设备与主机间的通信方式，包括数据传输、设备控制和安全命令集 Sanitize 是ATA规范中专门用于安全擦除数据的一组命令，属于ATA指令集的扩展功能（如 ATA Sanitize D...
Dump分析：空指针访问二，重复释放堆内存二
示例dump分析：空指针访问二 代码 分析步骤 !analyze -v 信息1 RAX 寄存器中存储了地址 0x00000000，导致 mov dword ptr [rax], 2Ah 指令尝试向内存地址 0 写入值 0x2A（十进制 42）时触发异常 在 Windows 系统中...
Linux学习：pht、sht
PHT 概述 Program Header Table 是 ELF 文件中给加载器（loader）看的部分 Program Header Table 描述"加载器视角"——文件应该怎么映射到内存中执行 整体结构 PHT 是一个数组，每个元素叫 Program ...
Linux_ 命令大全 文档编辑
col 功能说明：过滤控制字符。 语 法：col [-bfx][-l<缓冲区列数>] 补充说明：在许多UNIX说明文件里，都有RLF控制字符。当我们运用shell特殊字符">"和">>"，把说明文件的内容输出...
搜索当前分类