关于多字节和宽字节一
多字节 指用多个字节来表示一个字符的字符编码集合。一般英文字母用1Byte，汉语等用2Byte来表示。 发展 一开始 internet上只有一种字符集，ANSI的ASCII字符集，它使用7 bits表示一个字符，总共能表示128个字符，这些字符里包括了英文字母，数字，标点符号等常...
WindowsETW进程监控相关
ETW（Event Tracing for Windows） 概述 ETW是Windows提供的高性能内核级事件追踪机制，能够以极低开销（通常<5% CPU）实时捕获系统和应用程序事件 ETW架构核心组件 事件生产者 内核级 系统组件（如进程管理器、TCP/IP协议栈） 用...
Windows 核心编程 _ 用户模式：线程同步三
Slim读写锁 概述 目的和关键段一样，对一个资源进行保护，不让其他线程访问它。 和关键段不同的是，SRWLock允许我们区分那些想要读取资源的值的线程（读取者线程）以及想要更新资源的值的线程（写入者线程） 关于读写锁的功能 让所有的读取者线程同一时刻访问共享资源应该是可行的，因...
Windows创建进程实例：权限及子进程监控相关
Windows用户权限 标准用户 普通用户的权限被限制，以防止他们进行可能影响系统稳定性、安全性或其他用户的操作 不能修改系统设置，例如时间、日期或安装新的设备驱动程序 普通用户可能无法安装或卸载应用程序 只能访问自己的文件和某些公共文件，但不能访问其他用户的文件或系统文件 普通...
Windows机制：文件系统、磁盘、磁盘碎片相关
磁盘碎片 概述 文件在物理磁盘上被分割存储在非连续扇区，导致读写磁头需要频繁移动 碎片类型 内部碎片（Internal Fragmentation） 成因：文件系统固定簇大小（如NTFS默认4KB） 空间浪费：小文件占用整个簇 量化公式： 浪费率 = (簇大小 - 文件大小 % ...
Windows 核心编程 _ 进程二
进程实例句柄 加载到进程地址空间的每一个执行文件或者DLL文件都被赋予了一个独一无二的实例句柄。 可执行文件的实例被当作(w)WinMain函数的第一个参数hInstanceExe传入。在需要加载资源的函数调用中，一般都需要提供此句柄的值。 比如从一个可执行文件的映像中加载一个图...
COM组件_3
ATL下载 ATL 作为微软官方库，源码随 Visual Studio 安装包 默认集成 正确代码结构 接口定义（使用 IDL） 实现类（使用 ATL） 对象创建宏 客户端调用示例 完整示例 项目结构 ExampleComponent.idl 在 Visual Studio 中创...
Windows机制：消息处理
概述 Windows 是事件驱动的，事件驱动围绕着消息的产生与处理展开，事件驱动是靠消息循环机制来实现的。也可以理解为消息是一种报告有关事件发生的通知。 消息（Message）指的就是Windows 操作系统发给应用程序的一个通告，它告诉应用程序某个特定的事件发生了。 比如，用户...
Windows系统学习一
Windows进程线程模型 进程 概述 Windows中进程是程序执行的实例，包含代码、数据、资源（如内存、文件句柄）以及独立的内存空间 每个进程拥有唯一的进程环境块（PEB），用于维护进程状态和资源信息 进程内核对象（PCB） 由内核管理的不可见数据结构，记录进程优先级、状态（...
Windows 核心编程 _ 用户模式：线程同步二
关键段 概述 critical section是一小段代码，它在执行之前需要独占对一些共享资源的访问权。 这种方式可以让多行代码以“原子方式”来对资源进行操控。 这里的原子方式，是指除了当前线程之外，没有其他任何线程会同时访问该资源。 当然，系统仍然可以暂停当前线程去调度其他线程...
搜索当前分类