Windows 核心编程 _ 线程调度
线程调度概述 每个线程都有一个上下文，这个上下文保存在内核对象中。它反应了线程上一次执行时CPU寄存器的状态。 大概每个20ms（GetSystemTimeAdjustment函数的第二个参数的返回值），Windows都会查看所有当前存在的线程内核对象。 这些对象中，只有一些被认...
Windows创建进程实例：权限及子进程监控相关
Windows用户权限 标准用户 普通用户的权限被限制，以防止他们进行可能影响系统稳定性、安全性或其他用户的操作 不能修改系统设置，例如时间、日期或安装新的设备驱动程序 普通用户可能无法安装或卸载应用程序 只能访问自己的文件和某些公共文件，但不能访问其他用户的文件或系统文件 普通...
Windows机制：物理内存、虚拟内存
堆内存相关 定义和特点 堆内存是程序运行时动态分配的内存区域，由开发者手动申请和释放（如C中的malloc/free、C++的new/delete） 具有以下特点 生命周期长：内存存活周期由开发者控制，不随函数调用结束而释放 空间大且灵活：理论上可分配至系统可用内存上限，适合存储...
Soui二
锚点布局 size size="width, height" width height full 代表高度或者宽度和父窗口的客户区大小相等 -1 根据窗口内容自动计算窗口大小 int pos | 代表参考父窗口的中心 % 代表在父窗口的百分比 [ 用于X时，参...
MASM：概述一
基础 NASM 开源、跨平台汇编器（支持 Windows、Linux、macOS） 特点 语法简洁严格（如内存访问必须用 [ ] 包裹） 无自动类型推断（需显式指定操作数大小，如 mov word [var], 1） 支持直接生成纯二进制文件（如引导扇区程序） 应用 操作系统开发...
ASIO：学习一
同步 I/O：服务端 code 同步 I/O：客户端 code 异步I/O：服务端 code 异步I/O：客户端 code 定时器 code 线程池 code strand 概述 io_context::run() 可以被多个线程同时调用（线程池模式）。这时候多个 handler...
Windows 核心编程 _ 内核对象二
终端服务命名空间 在正在允许终端服务的计算机中，有多个用于内核对象的命名空间。 其中一个是全局命名空间，所有客户端都能访问到的内核对象要放在这个命名空间里面。这个命名空间主要由服务使用。 此外，每个客户端会话都有一个自己的命名空间。 可以通过ProcessIdToSessionI...
Windows 核心编程 _ 线程优先级与关联性
概述 在调度程序给另一个可调度线程分配CPU之前，CPU可以运行一个线程大约20ms。 这是在所有线程的优先级都相同的情况下。实际上，线程间的优先级是不同的。 每个线程都会被赋予0（最低）到31（最高）的优先级数。 当系统确定给哪个线程分配CPU时，它会首先查看优先级为31的线程...
Dump分析：未捕获的异常，查看内存相关命令
示例dump分析：未捕获异常 代码 分析步骤 使用!analyze -v 看到异常代码是e06d7363 对应着CPP_EH_EXCEPTION 触发场景一般为，C++ 托管扩展（/clr）中的异常 使用.exr -1查看异常记录 使用kn查看栈 可以看到是28行Crash函数里...
WinDbg相关
文档地址 https://docs.microsoft.com/zh-cn/windows-hardware/drivers/debugger/debugger-commands 语法规则 大小写可以任意组合 一个或多个空格，或,来分隔命令参数 符号文件 srv*d:\MySer...
搜索当前标签