Windows开发相关简记一
消息循环 概述 ATL消息循环 h cpp 其他：Visual studio 相关 符合模式permissive 概述 /permissive-是 Visual Studio（从 VS 2017 版本开始引入）中的一个重要编译器选项，旨在让编译器遵循最新的 C++ 语言标准（C+...
Windbg：命令了解学习一
vtop 概述 !vtop（Virtual Address to Physical Address）是 WinDbg 的内置扩展命令，用于将虚拟地址转换为物理地址，同时展示页表（Page Table）和页目录（Page Directory）的转换过程 作用 解析虚拟地址对应的物理...
Windows小功能：汇总一
Windows小功能 隐藏桌面快捷方式小箭头 下面方法，win7，win10，win11测试可以 备注 这里是把一个空白ico资源文件打到DLL里面了，资源ID是101，所以用GetCurrentDllPath进行拼接 控制桌面图标的显示或隐藏 下面方法，win7，win10，w...
MASM：概述一
基础 NASM 开源、跨平台汇编器（支持 Windows、Linux、macOS） 特点 语法简洁严格（如内存访问必须用 [ ] 包裹） 无自动类型推断（需显式指定操作数大小，如 mov word [var], 1） 支持直接生成纯二进制文件（如引导扇区程序） 应用 操作系统开发...
Windows机制：pagefile.sys
概述 是 Windows 操作系统中的虚拟内存页面文件，其作用、管理方式及对系统的影响是系统性能优化的核心内容 核心作用 物理内存的扩展 当物理内存（RAM）不足时，Windows 会将不活跃的数据从 RAM 转移到 pagefile.sys 中，释放 RAM 给当前活跃程序使用...
Windows机制：物理内存、虚拟内存
堆内存相关 定义和特点 堆内存是程序运行时动态分配的内存区域，由开发者手动申请和释放（如C中的malloc/free、C++的new/delete） 具有以下特点 生命周期长：内存存活周期由开发者控制，不随函数调用结束而释放 空间大且灵活：理论上可分配至系统可用内存上限，适合存储...
Windows机制： 窗口及渲染相关
程序A盖着程序B上面 关于鼠标的消息响应问题 为什么点击公共区域，响应的是上面那个 Windows操作系统按照Z顺序处理窗口，这意味着最上层的窗口优先接收输入事件 操作系统使用Hit Testing方法，根据点击坐标判断哪个窗口包含该坐标 关于未被遮盖部分的显示问题 概述 在Wi...
Windows机制：消息处理
概述 Windows 是事件驱动的，事件驱动围绕着消息的产生与处理展开，事件驱动是靠消息循环机制来实现的。也可以理解为消息是一种报告有关事件发生的通知。 消息（Message）指的就是Windows 操作系统发给应用程序的一个通告，它告诉应用程序某个特定的事件发生了。 比如，用户...
Windows动态库（DLL）详细学习：一
概述 DllMain 是 Windows 动态链接库（DLL）的入口函数，类似于可执行程序的 main 函数 它在以下四种情况下会被系统自动调用： DLL 被加载到进程内存 DLL 被卸载 进程创建新线程 线程退出 参数 保留参数 lpReserved： DLL_PROCESS_...
Windbg：命令总览学习一
!analyze -v FAULTING_IP 显示发生故障时的指令指针 EXCEPTION_RECORD 显示此崩溃的异常记录 也可以通过.exr查看 BUGCHECK_STR 该名称是错误的名称，错误检查一词实际上表示内核模式崩溃 在用户模式调试中，将显示异常代码 DEFAU...
搜索当前标签