COM组件_2
概述 Windows 的组件对象模型（Component Object Model，COM）是一种用于构建可重用软件组件的标准和技术 它允许软件组件以二进制形式进行互操作，独立于编程语言、开发工具和平台 COM 技术广泛应用于各种 Windows 应用程序和系统服务 包括 OLE...
WTL 概述
WTL下载 WTL WTL 基础概念 定位与优势 基于 ATL 的扩展库，专注于高效 Win32 GUI 开发，无 MFC 的臃肿 优势 模板驱动：零成本抽象，代码体积小 兼容 Win32 API：直接操作窗口句柄，灵活性高。 现代 C++ 风格：支持 RAII、模板元编程 WT...
Windows机制：NTFS和MFT相关简述
MFT 所有数据的逻辑起点 在 NTFS 卷中，所有对象（包括文件、目录、系统数据）均以“文件”形式存在，而 MFT 正是这些文件的全局索引库 系统启动依赖： 系统启动时需先读取 Boot文件（引导扇区），而Boot 的位置信息由 MFT 记录 7 描述，形成“MFT → 引导程...
Windbg：远程调试，dump捕获
procdump 概述 Sysinternals 里面的一个命令行抓 dump 工具,核心定位是按条件触发的转储工具 它可以在崩溃、CPU 飙高、内存超标、卡死等各种条件下自动抓 dump,不用盯着手动抓 三种基本工作模式 Attach 到已运行的进程 直接给进程名或 PID 等...
Windows线程同步相关
用户模式同步 Interlocked 系列函数 原理 通过 CPU 原子指令（如 LOCK XCHG）直接操作内存，无需进入内核态 场景 简单计数器（如引用计数） 无锁数据结构（如无锁队列） 特点 性能极高（无内核切换） 仅支持单个变量的原子操作，无法实现复杂同步 临界区（Cri...
Windbg：命令了解学习一
vtop 概述 !vtop（Virtual Address to Physical Address）是 WinDbg 的内置扩展命令，用于将虚拟地址转换为物理地址，同时展示页表（Page Table）和页目录（Page Directory）的转换过程 作用 解析虚拟地址对应的物理...
Windows 核心编程 _ 线程优先级与关联性
概述 在调度程序给另一个可调度线程分配CPU之前，CPU可以运行一个线程大约20ms。 这是在所有线程的优先级都相同的情况下。实际上，线程间的优先级是不同的。 每个线程都会被赋予0（最低）到31（最高）的优先级数。 当系统确定给哪个线程分配CPU时，它会首先查看优先级为31的线程...
Dump分析：堆内存泄露
示例dump分析：堆内存泄露 代码 分析步骤一 在程序启动时，先用下面命令查看堆的情况 !heap -s !heap -stat -h 1cb0000 分析步骤二 g 让程序跑一会儿 !heap -s 对比发现Commit多了128h !heap -stat -h 1cb0000...
关于多字节和宽字节二
字节 char char是c++里面基本的字符类型，通常用来表示单个字节 这大多数现代系统中，一个char占用1个字节，1个字节是8个位 char可以用来表示ascii字符集中的字符，其中每个字符都可以用一个字节来表示 ascii编码覆盖了英文字母、数字和一些基本的符号 但是在全...
搜索当前分类