Nsis打包相关
脚本相关 setup.nsi 一些定义 setup.nsh app.nsh app_s.nsh 对应静默 脚本相关-其他 卸载删文件 普通 静默 开机自启 快捷方式 调用浏览器打开网页 调用本地notepad 关于函数 在un.DUIPage脚本函数里面调用的其他脚本函数，同样要...
Windows创建进程实例：权限及子进程监控相关
Windows用户权限 标准用户 普通用户的权限被限制，以防止他们进行可能影响系统稳定性、安全性或其他用户的操作 不能修改系统设置，例如时间、日期或安装新的设备驱动程序 普通用户可能无法安装或卸载应用程序 只能访问自己的文件和某些公共文件，但不能访问其他用户的文件或系统文件 普通...
Windows进程通信相关
Windows相关 消息队列 PostMessage 将消息异步发送到指定窗口的消息队列 目标窗口可以是同一进程或不同进程的窗口 只要发送方持有目标窗口的有效句柄（HWND），即可跨进程发送消息 场景： 例如通知其他进程的窗口更新界面或执行特定操作 例如结合 WM_COPYDAT...
Windows开发相关简记二：exe和dll双形态
启动流程 BasicEntry 作为dll导出接口 PrepareEnv 先构建运行时 ntdll.dll kernel32.dll 获取当前dll句柄 EXE被当做DLL加载时，首先修复重定位数据，此时的全局变量等还无法访问 因为Windows操作系统不会修复当做DLL加载的E...
Windows 核心编程 _ 用户模式：线程同步二
关键段 概述 critical section是一小段代码，它在执行之前需要独占对一些共享资源的访问权。 这种方式可以让多行代码以“原子方式”来对资源进行操控。 这里的原子方式，是指除了当前线程之外，没有其他任何线程会同时访问该资源。 当然，系统仍然可以暂停当前线程去调度其他线程...
Dump分析：堆内存泄露
示例dump分析：堆内存泄露 代码 分析步骤一 在程序启动时，先用下面命令查看堆的情况 !heap -s !heap -stat -h 1cb0000 分析步骤二 g 让程序跑一会儿 !heap -s 对比发现Commit多了128h !heap -stat -h 1cb0000...
Windows小功能：汇总一
Windows小功能 隐藏桌面快捷方式小箭头 下面方法，win7，win10，win11测试可以 备注 这里是把一个空白ico资源文件打到DLL里面了，资源ID是101，所以用GetCurrentDllPath进行拼接 控制桌面图标的显示或隐藏 下面方法，win7，win10，w...
Windows 核心编程 _ 用户模式：线程同步三
Slim读写锁 概述 目的和关键段一样，对一个资源进行保护，不让其他线程访问它。 和关键段不同的是，SRWLock允许我们区分那些想要读取资源的值的线程（读取者线程）以及想要更新资源的值的线程（写入者线程） 关于读写锁的功能 让所有的读取者线程同一时刻访问共享资源应该是可行的，因...
Windows 核心编程 _ 线程内幕
概述 对CreateThread函数的调用，导致系统创建了一个线程内核对象。 该内核对象最初的使用计数为2，除非线程终止，而且从CreateThread返回的句柄被关闭，否则线程内核对象不会被销毁。 该线程内核对象的其他属性也被初始化： 暂停计数被设为1 退出代码被设为STILL...
WinDbg命令标记、命令
命令标记 命令分隔符 用于分隔单行上的多个命令 块分隔符 圆括号 一对大括号 ( { } ) 用于包围调试器命令程序中的语句块 方括号 用于访问数组元素或表示寄存器或内存位置 别名解释器 用户别名（以$开头） 用户别名只能在当前调试会话中使用 例如：$myalias 全局别名（以...
搜索当前分类