WinDbg语法规则
数字表达式语法 基本语法规则 十六进制 前缀：0x 或 0n 例如：0x3A, 0n3A 十进制 直接写数字，无需前缀 八进制 前缀：0o 或 0 例如：0o72, 072 二进制 前缀：0b 例如：0b111010 支持操作符 加减乘除，取模 按位与，按位或，按位异或，按位非 ...
Windbg：命令了解学习一
vtop 概述 !vtop（Virtual Address to Physical Address）是 WinDbg 的内置扩展命令，用于将虚拟地址转换为物理地址，同时展示页表（Page Table）和页目录（Page Directory）的转换过程 作用 解析虚拟地址对应的物理...
Windows 核心编程 _ 进程二
进程实例句柄 加载到进程地址空间的每一个执行文件或者DLL文件都被赋予了一个独一无二的实例句柄。 可执行文件的实例被当作(w)WinMain函数的第一个参数hInstanceExe传入。在需要加载资源的函数调用中，一般都需要提供此句柄的值。 比如从一个可执行文件的映像中加载一个图...
COM组件_1
简介 组件对象模型（COM）是一个独立于平台的分布式面向对象的系统，用于创建可交互的二进制软件组件 是OLE（复合文档），ActiveX（Internet组件）等的基础技术 不是一种语言，而是一种标准，用于创建运行时进行交互的可重用的软件库，无须编译到应用程序中，即可使用COM库...
Windows动态库（DLL）详细学习：一
概述 DllMain 是 Windows 动态链接库（DLL）的入口函数，类似于可执行程序的 main 函数 它在以下四种情况下会被系统自动调用： DLL 被加载到进程内存 DLL 被卸载 进程创建新线程 线程退出 参数 保留参数 lpReserved： DLL_PROCESS_...
Windows进程通信相关
Windows相关 消息队列 PostMessage 将消息异步发送到指定窗口的消息队列 目标窗口可以是同一进程或不同进程的窗口 只要发送方持有目标窗口的有效句柄（HWND），即可跨进程发送消息 场景： 例如通知其他进程的窗口更新界面或执行特定操作 例如结合 WM_COPYDAT...
Windows机制：文件系统、磁盘、磁盘碎片相关
磁盘碎片 概述 文件在物理磁盘上被分割存储在非连续扇区，导致读写磁头需要频繁移动 碎片类型 内部碎片（Internal Fragmentation） 成因：文件系统固定簇大小（如NTFS默认4KB） 空间浪费：小文件占用整个簇 量化公式： 浪费率 = (簇大小 - 文件大小 % ...
Windows 核心编程 _ 线程内幕
概述 对CreateThread函数的调用，导致系统创建了一个线程内核对象。 该内核对象最初的使用计数为2，除非线程终止，而且从CreateThread返回的句柄被关闭，否则线程内核对象不会被销毁。 该线程内核对象的其他属性也被初始化： 暂停计数被设为1 退出代码被设为STILL...
WinDbg相关
文档地址 https://docs.microsoft.com/zh-cn/windows-hardware/drivers/debugger/debugger-commands 语法规则 大小写可以任意组合 一个或多个空格，或,来分隔命令参数 符号文件 srv*d:\MySer...
Windows 核心编程 _ 进程四
创建进程：CreateProcess 函数原型 进程创建过程 一个线程调用这个CreateProcess时，系统将创建一个进程内核对象，初始使用计数为1。 进程内核对象不是这个进程本身，而是一个操作系统用来操作这个进程的一个小型数据结构。 然后，系统为新进程创建一个虚拟地址空间，...
搜索当前分类