Windows进程通信相关
Windows相关 消息队列 PostMessage 将消息异步发送到指定窗口的消息队列 目标窗口可以是同一进程或不同进程的窗口 只要发送方持有目标窗口的有效句柄（HWND），即可跨进程发送消息 场景： 例如通知其他进程的窗口更新界面或执行特定操作 例如结合 WM_COPYDAT...
Windbg：dump分析总结
通用 配置符号路径 目的 让WinDbg能够将内存地址翻译成可读的函数名，否则调用栈全是地址，无法分析 命令 识别 Dump 类型和架构 目的 确定是什么类型的dump（full dump? mini dump?） 32位还是64位程序 操作系统版本 是否是WOW64（64位系统...
打包_7z生成自解压打包exe
准备 安装7z后，在官网下载LZMA SDK，然后下面几个文件拷贝到7z安装目录 LZMA SDK 7zS2.sfx 7zS2con.sfx 7zSD.sfx 压缩目标文件 准备好要打包的目标文件，放到一个文件夹 把独立的UI程序放到这里，并改名为setup.exe 在7z安装目...
Windows机制：物理内存、虚拟内存
堆内存相关 定义和特点 堆内存是程序运行时动态分配的内存区域，由开发者手动申请和释放（如C中的malloc/free、C++的new/delete） 具有以下特点 生命周期长：内存存活周期由开发者控制，不随函数调用结束而释放 空间大且灵活：理论上可分配至系统可用内存上限，适合存储...
Windows 核心编程 _ 线程调度
线程调度概述 每个线程都有一个上下文，这个上下文保存在内核对象中。它反应了线程上一次执行时CPU寄存器的状态。 大概每个20ms（GetSystemTimeAdjustment函数的第二个参数的返回值），Windows都会查看所有当前存在的线程内核对象。 这些对象中，只有一些被认...
WinDbg命令标记、命令
命令标记 命令分隔符 用于分隔单行上的多个命令 块分隔符 圆括号 一对大括号 ( { } ) 用于包围调试器命令程序中的语句块 方括号 用于访问数组元素或表示寄存器或内存位置 别名解释器 用户别名（以$开头） 用户别名只能在当前调试会话中使用 例如：$myalias 全局别名（以...
Windows机制：pagefile.sys
概述 是 Windows 操作系统中的虚拟内存页面文件，其作用、管理方式及对系统的影响是系统性能优化的核心内容 核心作用 物理内存的扩展 当物理内存（RAM）不足时，Windows 会将不活跃的数据从 RAM 转移到 pagefile.sys 中，释放 RAM 给当前活跃程序使用...
Windows 核心编程 _ 内核对象一
内核对象 系统会创建和处理的几种内核对象 访问令牌对象（access token） 事件对象 文件对象 文件映射对象 I/O完成端口对象 作业对象 邮件槽对象（mailslot） 互斥量对象 管道对象 进程对象 信号量对象 线程对象 可等待的计时器对象 线程池工厂对象 每个内核对...
Windows线程同步相关
用户模式同步 Interlocked 系列函数 原理 通过 CPU 原子指令（如 LOCK XCHG）直接操作内存，无需进入内核态 场景 简单计数器（如引用计数） 无锁数据结构（如无锁队列） 特点 性能极高（无内核切换） 仅支持单个变量的原子操作，无法实现复杂同步 临界区（Cri...
一些Bug：记录1
某程序替换图片资源，发现还是显示旧的 简述 替换了程序的一些背景图片，安装图片 编译后发现还是显示旧资源的内容 清理visual studio项目缓存，重新编译还是显示旧资源内容 分析 资源替换成功了，重新编译了，还显示旧内容，那说明跑起来的程序内部的资源本身就是旧的内容 也就是...
搜索当前分类