Windbg关于死锁的简单调试分析总结
示例代码 WinDbg分析 启动调试 编译并运行程序 使用VS编译生成test.exe，并双击运行 附加到进程 启动 WinDbg，选择 File > Attach to Process，找到并选择运行的死锁程序 暂停程序执行 在 WinDbg 中，点击工具栏上的暂停按钮 ...
打包_7z生成自解压打包exe
准备 安装7z后，在官网下载LZMA SDK，然后下面几个文件拷贝到7z安装目录 LZMA SDK 7zS2.sfx 7zS2con.sfx 7zSD.sfx 压缩目标文件 准备好要打包的目标文件，放到一个文件夹 把独立的UI程序放到这里，并改名为setup.exe 在7z安装目...
关于异常的捕获和dump文件的生成
异常的产生 CPU执行程序汇编代码时，发现了异常，然后把异常告诉了操作系统。 操作系统首先会让程序自身处理这个异常。 如果程序自身有能力处理，程序就继续运行。 有能力是值程序中有注册的异常处理函数。 如果程序没能力处理，这个异常还没被处理，操作系统就会来处理，操作系统就会提示用户...
Windows小功能：汇总一
Windows小功能 隐藏桌面快捷方式小箭头 下面方法，win7，win10，win11测试可以 备注 这里是把一个空白ico资源文件打到DLL里面了，资源ID是101，所以用GetCurrentDllPath进行拼接 控制桌面图标的显示或隐藏 下面方法，win7，win10，w...
WindowsHOOK相关
概述 HOOK技术（钩子技术）是Windows操作系统中的一种核心机制，允许程序拦截并处理系统事件、消息或函数调用 通过HOOK，开发者可以监控或修改系统的行为，例如键盘输入、鼠标点击、窗口创建/销毁等 HOOK技术广泛应用于安全防护、自动化工具、调试分析等领域 原理 消息机制与...
Windows机制：物理内存、虚拟内存
堆内存相关 定义和特点 堆内存是程序运行时动态分配的内存区域，由开发者手动申请和释放（如C中的malloc/free、C++的new/delete） 具有以下特点 生命周期长：内存存活周期由开发者控制，不随函数调用结束而释放 空间大且灵活：理论上可分配至系统可用内存上限，适合存储...
Windows创建进程实例：权限及子进程监控相关
Windows用户权限 标准用户 普通用户的权限被限制，以防止他们进行可能影响系统稳定性、安全性或其他用户的操作 不能修改系统设置，例如时间、日期或安装新的设备驱动程序 普通用户可能无法安装或卸载应用程序 只能访问自己的文件和某些公共文件，但不能访问其他用户的文件或系统文件 普通...
关于多字节和宽字节一
多字节 指用多个字节来表示一个字符的字符编码集合。一般英文字母用1Byte，汉语等用2Byte来表示。 发展 一开始 internet上只有一种字符集，ANSI的ASCII字符集，它使用7 bits表示一个字符，总共能表示128个字符，这些字符里包括了英文字母，数字，标点符号等常...
Windbg：命令实践详解二 3
调试堆内存 启用用户堆栈跟踪（User Stack Trace） 方法一 通过 gflags.exe 为目标进程添加堆栈跟踪标志： 方法二： 打开Global Flags，设置如图示： 相关问题 在实践过程中，发现勾选Enable page heap之后，虽然点击上图的应用确认之...
breakpad记述：Windows
概述 Breakpad 客户端库负责监控应用程序是否发生崩溃（异常）、在崩溃发生时通过生成转储来处理这些崩溃 并提供将转储上传到崩溃报告服务器的方法 客户端 概述 Breakpad 客户端主要负责在应用程序崩溃时捕获崩溃信息，并生成 minidump 文件 该 minidump ...
搜索当前分类