Windows机制：消息处理
概述 Windows 是事件驱动的，事件驱动围绕着消息的产生与处理展开，事件驱动是靠消息循环机制来实现的。也可以理解为消息是一种报告有关事件发生的通知。 消息（Message）指的就是Windows 操作系统发给应用程序的一个通告，它告诉应用程序某个特定的事件发生了。 比如，用户...
Windows机制：物理内存、虚拟内存
堆内存相关 定义和特点 堆内存是程序运行时动态分配的内存区域，由开发者手动申请和释放（如C中的malloc/free、C++的new/delete） 具有以下特点 生命周期长：内存存活周期由开发者控制，不随函数调用结束而释放 空间大且灵活：理论上可分配至系统可用内存上限，适合存储...
Windows小功能：汇总一
Windows小功能 隐藏桌面快捷方式小箭头 下面方法，win7，win10，win11测试可以 备注 这里是把一个空白ico资源文件打到DLL里面了，资源ID是101，所以用GetCurrentDllPath进行拼接 控制桌面图标的显示或隐藏 下面方法，win7，win10，w...
Windows机制：硬盘相关概念、MBR、GPT、MFT、NTFS
相关概念 机械硬盘-磁道 机械硬盘盘片上的同心圆轨迹，数据沿磁道存储 机械硬盘-扇区 每个磁道被等分为若干弧段，每个弧段称为一个扇区 是物理扇区 是真实存在的物理结构 例如：一个磁道可能包含数百至上千个扇区，外圈磁道因周长更长可容纳更多扇区 读写单位 扇区是硬盘读写的最小物理单元...
WTL 总览
概述 ATL ATL 本来是为了写 COM 组件（ActiveX、OLE）而生的，顺带提供了最基础的窗口能力 WTL WTL 是微软的一个团队后来单独发布的头文件库，专门填充 ATL 在 UI 方向的空白 关系 wtl是工具箱，不是框架 ATL 概述 下面这些文件，WTL 依赖这...
Windows开发相关简记一
消息循环 概述 ATL消息循环 h cpp 其他：Visual studio 相关 符合模式permissive 概述 /permissive-是 Visual Studio（从 VS 2017 版本开始引入）中的一个重要编译器选项，旨在让编译器遵循最新的 C++ 语言标准（C+...
Windows机制：NTFS和MFT相关简述
MFT 所有数据的逻辑起点 在 NTFS 卷中，所有对象（包括文件、目录、系统数据）均以“文件”形式存在，而 MFT 正是这些文件的全局索引库 系统启动依赖： 系统启动时需先读取 Boot文件（引导扇区），而Boot 的位置信息由 MFT 记录 7 描述，形成“MFT → 引导程...
Dump分析：未捕获的异常，查看内存相关命令
示例dump分析：未捕获异常 代码 分析步骤 使用!analyze -v 看到异常代码是e06d7363 对应着CPP_EH_EXCEPTION 触发场景一般为，C++ 托管扩展（/clr）中的异常 使用.exr -1查看异常记录 使用kn查看栈 可以看到是28行Crash函数里...
Windows 核心编程 _ 内核对象：同步异步设备IO
概述 在Windows应用程序中，我们可以给每个线程指定一个处理器，这样在多个处理器的机器上就可以同时执行多个操作，从而提高吞吐量。 但是，当一个线程发出一个同步I/O请求的时候，它就会被临时挂起，知道设备完成I/O请求为止。此类挂起会影响性能，因为线程卡在那里不能做别的事情。 ...
Windows 核心编程 _ 用户模式：线程同步一
概述 当所有线程都能独自运行而不需要相互通信的时候，Microsoft Windows将进程最佳运行状态。 系统中的所有线程必须访问系统资源，比如堆、串口、文件、窗口以及无数其他资源。 如果一个线程独占了对某个资源的访问，那么其他线程就无法完成它们的工作。 以下两种基本情况下，线...
搜索当前分类