Windows 核心编程 _ 进程一
定义 一般将进程定义成一个正在运行的程序的一个实例 一个内核对象，操作系统用它来管理进程。 内核对象也是系统保存进程统计信息的地方。 一个地址空间，其中包含所有可执行文件或DLL模块的代码和数据。 此外，还包含动态内...
Windows 核心编程 _ 线程调度
线程调度概述 每个线程都有一个上下文，这个上下文保存在内核对象中。它反应了线程上一次执行时CPU寄存器的状态。 大概每个20ms（GetSystemTimeAdjustment函数的第二个参数的返回值），Window...
Dump分析：堆内存泄露
示例dump分析：堆内存泄露 代码 // aet_breakpad_test.cpp : 此文件包含 "main" 函数。程序执行将在此处开始并结束。 // #include <Window...
Windows核心编程_必备知识
错误处理 调用windows函数时，它会先验证我们传给它的参数，然后再开始执行任务。如果传入的参数无效，或者由于其他原因导致操作无法执行，则函数的返回值将指出函数因为某些原因失败了。 在内部，windows函数检测到...
Windbg：命令实践详解二 3
调试堆内存 启用用户堆栈跟踪（User Stack Trace） 方法一 通过 gflags.exe 为目标进程添加堆栈跟踪标志： gflags.exe /i YourProgram.exe +ust 方法二： 打开...
Windows高级调试_调试器
调试器 关于调试器。 调试器类型 用户态调试器 内核态调试器 用户态调试器 查看调试目标的状态 线程、内存、寄存器以及进程空间中打开的内核对象等 修改调试目标的状态 实时调试 分析包含进程快照的转储文件 事后调试 调...
搜索当前分类