WinDbg命令标记、命令
命令标记 命令分隔符 用于分隔单行上的多个命令 块分隔符 圆括号 一对大括号 ( { } ) 用于包围调试器命令程序中的语句块 方括号 用于访问数组元素或表示寄存器或内存位置 别名解释器 用户别名（以$开头） 用户别名只能在当前调试会话中使用 例如：$myalias 全局别名（以...
51CTO：Linux C++网络编程五
平台相关 select 支持：windows 支持：linux,macos,bsd,aix等 poll 支持：linux,macos,bsd等 不支持：一些交旧的或特定的unix操作系统可能不支持poll 不支持：windows不提供标准的poll，但可以通过其他相似的api来达...
Windows 核心编程 _ 创建&&终止线程
创建线程 概述 每个进程至少都有一个线程。 线程的组成 线程的内核对象，操作系统用它管理线程。 系统还用内核对象来存放线程统计信息的地方。 线程栈，用于维护线程执行时所需的所有函数参数和局部变量。 进程从来不会执行任何东西，它是线程的容器。 线程必然是在某个进程的上下文中创建的，...
Windbg：命令实践详解一
!analyze -v 概述 用于 自动分析当前异常或崩溃的根本原因，并输出详细的诊断信息 它是调试程序崩溃、蓝屏（BSOD）或未处理异常的首选工具 功能 分析当前异常类型（如访问违规、除零错误等），定位触发异常的代码位置 提供异常上下文、调用栈、寄存器状态、可能原因及建议操作 ...
COM组件_1
简介 组件对象模型（COM）是一个独立于平台的分布式面向对象的系统，用于创建可交互的二进制软件组件 是OLE（复合文档），ActiveX（Internet组件）等的基础技术 不是一种语言，而是一种标准，用于创建运行时进行交互的可重用的软件库，无须编译到应用程序中，即可使用COM库...
Soui四
有窗口句柄的子窗口 IRealWndHandler 实现 xml 消息响应 由于真窗口是SOUI主窗口的子窗口，因此真窗口的消息可以在SOUI主窗口的消息映射表中处理。 注意 有真窗口时，SOUI主窗口不能设置translucent="1"，因为任何子窗口在半...
MASM：概述一
基础 NASM 开源、跨平台汇编器（支持 Windows、Linux、macOS） 特点 语法简洁严格（如内存访问必须用 [ ] 包裹） 无自动类型推断（需显式指定操作数大小，如 mov word [var], 1） 支持直接生成纯二进制文件（如引导扇区程序） 应用 操作系统开发...
Windows Dll自卸载相关
简述 在Windows中，DLL（动态链接库）可以请求操作系统卸载自己，但这样做是有风险的 要确保在DLL被卸载后不再访问任何DLL内部的资源或函数 FreeLibrary 如果在test.dll的某个函数里面，获取到test.dll的句柄后，调用FreeLibrary释放了te...
Windows开发相关简记二：exe和dll双形态
启动流程 BasicEntry 作为dll导出接口 PrepareEnv 先构建运行时 ntdll.dll kernel32.dll 获取当前dll句柄 EXE被当做DLL加载时，首先修复重定位数据，此时的全局变量等还无法访问 因为Windows操作系统不会修复当做DLL加载的E...
X86_64汇编学习记述四
GNU 汇编器语法 示例 定义数据 nasm数据操作 GNU汇编器操作 使用直接操作数，要用$ 获取部分内存时，例如 64 寄存器的第一个字节 不在操作数中定义大小，而是在指令中定义 GNU汇编器操作后缀 b：1个字节操作数 w：2个字节操作数 l：4个字节操作数 q：8个字节操...
搜索当前标签