Windbg：命令了解学习一
vtop 概述 !vtop（Virtual Address to Physical Address）是 WinDbg 的内置扩展命令，用于将虚拟地址转换为物理地址，同时展示页表（Page Table）和页目录（Page Directory）的转换过程 作用 解析虚拟地址对应的物理...
最新文章
Windows开发相关简记一
消息循环 概述 ATL消息循环 h cpp 其他：Visual studio 相关 符合模式permissive 概述 /permissive-是 Visual Studio（从 VS 2017 版本开始引入）中的一个重要编译器选项，旨在让编译器遵循最新的 C++ 语言标准（C+...
MASM：OllyDBG二
窗口 反汇编窗口 显示程序的反汇编代码（机器码 → 汇编指令），直观展示程序执行流程 支持设置断点：点击指令行左侧按 F2 可设置软件断点（显示为红色背景） 高亮关键指令（如跳转、调用），并通过颜色区分代码类型（如系统API调用为绿色） 寄存器窗口 实时显示 CPU 寄存器的当前...
MASM：概述一
基础 NASM 开源、跨平台汇编器（支持 Windows、Linux、macOS） 特点 语法简洁严格（如内存访问必须用 [ ] 包裹） 无自动类型推断（需显式指定操作数大小，如 mov word [var], 1） 支持直接生成纯二进制文件（如引导扇区程序） 应用 操作系统开发...
Windows小功能：汇总一
Windows小功能 隐藏桌面快捷方式小箭头 下面方法，win7，win10，win11测试可以 备注 这里是把一个空白ico资源文件打到DLL里面了，资源ID是101，所以用GetCurrentDllPath进行拼接 控制桌面图标的显示或隐藏 下面方法，win7，win10，w...
Windows机制：pagefile.sys
概述 是 Windows 操作系统中的虚拟内存页面文件，其作用、管理方式及对系统的影响是系统性能优化的核心内容 核心作用 物理内存的扩展 当物理内存（RAM）不足时，Windows 会将不活跃的数据从 RAM 转移到 pagefile.sys 中，释放 RAM 给当前活跃程序使用...
C++_PIMPL 模式
概述 PIMPL（Pointer to Implementation）是 C++ 中一个强大的设计模式，用于隐藏实现细节、减少编译依赖和提高接口稳定性 核心思想 分离接口与实现 公共头文件只声明接口 私有实现在单独的类中封装 公共类仅持有私有实现的指针 编译防火墙 实现 公共接口...
C++20_第三篇、协程
协程 概述 C++20 协程（Coroutines）是一种无栈协程实现，通过挂起/恢复机制简化异步编程，将回调式代码转化为顺序式结构 使用C++20协程时，必须实现promise类型（协程的行为控制器）和可选的awaitable对象（挂起/恢复行为控制器） 机制 无栈设计 协程状...
Windows机制：磁盘擦除相关简记
概述 磁盘擦除相关 相关概念 ata 是计算机存储设备（如HDD/SSD）的接口协议标准，定义了设备与主机间的通信方式，包括数据传输、设备控制和安全命令集 Sanitize 是ATA规范中专门用于安全擦除数据的一组命令，属于ATA指令集的扩展功能（如 ATA Sanitize D...
Visual Studio：远程部署调试相关
概述 部署到目标机器进行远程调试 DLL 概述 某个exe加载了某个dll，然后想要在用户电脑上调试该dll 步骤1 在要调试的目标机器上打开64位的msvsmon.exe，管理员权限 我的Visual Studio是64位 工具 选项 无身份验证 允许任何用户进行调试 最长空闲...