Windows机制：消息处理
概述 Windows 是事件驱动的，事件驱动围绕着消息的产生与处理展开，事件驱动是靠消息循环机制来实现的。也可以理解为消息是一种报告有关事件发生的通知。 消息（Message）指的就是Windows 操作系统发给应用程序的一个通告，它告诉应用程序某个特定的事件发生了。 比如，用户...
Windows系统学习一
Windows进程线程模型 进程 概述 Windows中进程是程序执行的实例，包含代码、数据、资源（如内存、文件句柄）以及独立的内存空间 每个进程拥有唯一的进程环境块（PEB），用于维护进程状态和资源信息 进程内核对象（PCB） 由内核管理的不可见数据结构，记录进程优先级、状态（...
Windows 核心编程 _ 用户模式：线程同步二
关键段 概述 critical section是一小段代码，它在执行之前需要独占对一些共享资源的访问权。 这种方式可以让多行代码以“原子方式”来对资源进行操控。 这里的原子方式，是指除了当前线程之外，没有其他任何线程会同时访问该资源。 当然，系统仍然可以暂停当前线程去调度其他线程...
关于多字节和宽字节二
字节 char char是c++里面基本的字符类型，通常用来表示单个字节 这大多数现代系统中，一个char占用1个字节，1个字节是8个位 char可以用来表示ascii字符集中的字符，其中每个字符都可以用一个字节来表示 ascii编码覆盖了英文字母、数字和一些基本的符号 但是在全...
Windows机制：NTFS和MFT相关简述
MFT 所有数据的逻辑起点 在 NTFS 卷中，所有对象（包括文件、目录、系统数据）均以“文件”形式存在，而 MFT 正是这些文件的全局索引库 系统启动依赖： 系统启动时需先读取 Boot文件（引导扇区），而Boot 的位置信息由 MFT 记录 7 描述，形成“MFT → 引导程...
搜索当前分类