Windows_API_Apply_1
取文件后缀 Ext默认打开应用 仅处理了HKEY_CLASSES_ROOT这一层。 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp4\UserChoice这里的优先...
Windows 高级调试 _ 内存破坏
调试实践 关于调试实践。 内存破坏 栈内存 在Windows中，栈只是操作系统为线程分配的一块内存。 作用是记录函数调用链（局部变量的分配、参数传递）。 每当调用函数时，都会创建一个栈帧并且把它压入到栈中。 随着线程中调用的函数越来越多，栈也会变得越来越大。 函数结构 函数前导指...
Nsis打包相关
脚本相关 setup.nsi 一些定义 setup.nsh app.nsh app_s.nsh 对应静默 脚本相关-其他 卸载删文件 普通 静默 开机自启 快捷方式 调用浏览器打开网页 调用本地notepad 关于函数 在un.DUIPage脚本函数里面调用的其他脚本函数，同样要...
Windows机制：消息处理
概述 Windows 是事件驱动的，事件驱动围绕着消息的产生与处理展开，事件驱动是靠消息循环机制来实现的。也可以理解为消息是一种报告有关事件发生的通知。 消息（Message）指的就是Windows 操作系统发给应用程序的一个通告，它告诉应用程序某个特定的事件发生了。 比如，用户...
Windows线程同步相关
用户模式同步 Interlocked 系列函数 原理 通过 CPU 原子指令（如 LOCK XCHG）直接操作内存，无需进入内核态 场景 简单计数器（如引用计数） 无锁数据结构（如无锁队列） 特点 性能极高（无内核切换） 仅支持单个变量的原子操作，无法实现复杂同步 临界区（Cri...
Windows核心编程_必备知识
错误处理 调用windows函数时，它会先验证我们传给它的参数，然后再开始执行任务。如果传入的参数无效，或者由于其他原因导致操作无法执行，则函数的返回值将指出函数因为某些原因失败了。 在内部，windows函数检测到错误了，它会使用一种名为"线程本地存储区"的...
Dump分析：堆内存泄露
示例dump分析：堆内存泄露 代码 分析步骤一 在程序启动时，先用下面命令查看堆的情况 !heap -s !heap -stat -h 1cb0000 分析步骤二 g 让程序跑一会儿 !heap -s 对比发现Commit多了128h !heap -stat -h 1cb0000...
Windows开发相关简记二：exe和dll双形态
启动流程 BasicEntry 作为dll导出接口 PrepareEnv 先构建运行时 ntdll.dll kernel32.dll 获取当前dll句柄 EXE被当做DLL加载时，首先修复重定位数据，此时的全局变量等还无法访问 因为Windows操作系统不会修复当做DLL加载的E...
Windows 核心编程 _ 内核对象：同步异步设备IO
概述 在Windows应用程序中，我们可以给每个线程指定一个处理器，这样在多个处理器的机器上就可以同时执行多个操作，从而提高吞吐量。 但是，当一个线程发出一个同步I/O请求的时候，它就会被临时挂起，知道设备完成I/O请求为止。此类挂起会影响性能，因为线程卡在那里不能做别的事情。 ...
搜索当前分类