Soui八
SetMsgHandled 当用户在自己的消息映射表中增加一个消息处理函数，而且是插入在映射表的CHAIN_MSG_MAP(SHostWnd)前（也应该在此之前，否则很可能就收不到消息）。 默认情况下会自动标志该消息已经被处理了，如此一来就不会继续交给SHostWnd处理。 解决...
Windows进程通信相关
Windows相关 消息队列 PostMessage 将消息异步发送到指定窗口的消息队列 目标窗口可以是同一进程或不同进程的窗口 只要发送方持有目标窗口的有效句柄（HWND），即可跨进程发送消息 场景： 例如通知其他进程的窗口更新界面或执行特定操作 例如结合 WM_COPYDAT...
关于异常的捕获和dump文件的生成
异常的产生 CPU执行程序汇编代码时，发现了异常，然后把异常告诉了操作系统。 操作系统首先会让程序自身处理这个异常。 如果程序自身有能力处理，程序就继续运行。 有能力是值程序中有注册的异常处理函数。 如果程序没能力处理，这个异常还没被处理，操作系统就会来处理，操作系统就会提示用户...
X86_64汇编学习记述三
字符串 反转字符串 4个常量 解析 从_start开始 把INPUT地址放入rsi寄存器 通过异或将rcx清零 用cld清除方向标志位，让后续字符串操作从低地址向高地址进行。 保存返回地址，当exitFromRoutine结束后，正确返回 calculateStrLen 先判断r...
Windbg：命令实践详解二 3
调试堆内存 启用用户堆栈跟踪（User Stack Trace） 方法一 通过 gflags.exe 为目标进程添加堆栈跟踪标志： 方法二： 打开Global Flags，设置如图示： 相关问题 在实践过程中，发现勾选Enable page heap之后，虽然点击上图的应用确认之...
Bkwin一 8
源码实现 模板类函数指针 命名空间宏定义 与或判断选项开关 判断Windows安装某款字体 这里的实现是通过判断注册表来判断是否安装了某款字体。 应用 lbtoast_menu.h lbtoast_menu.cpp 弹出窗口 关于定时器 监听不到想监听的消息 需要在对应的消息映射...
WinDbg语法规则
数字表达式语法 基本语法规则 十六进制 前缀：0x 或 0n 例如：0x3A, 0n3A 十进制 直接写数字，无需前缀 八进制 前缀：0o 或 0 例如：0o72, 072 二进制 前缀：0b 例如：0b111010 支持操作符 加减乘除，取模 按位与，按位或，按位异或，按位非 ...
Windows开发相关简记二：exe和dll双形态
启动流程 BasicEntry 作为dll导出接口 PrepareEnv 先构建运行时 ntdll.dll kernel32.dll 获取当前dll句柄 EXE被当做DLL加载时，首先修复重定位数据，此时的全局变量等还无法访问 因为Windows操作系统不会修复当做DLL加载的E...
Windows 核心编程 _ 线程优先级与关联性
概述 在调度程序给另一个可调度线程分配CPU之前，CPU可以运行一个线程大约20ms。 这是在所有线程的优先级都相同的情况下。实际上，线程间的优先级是不同的。 每个线程都会被赋予0（最低）到31（最高）的优先级数。 当系统确定给哪个线程分配CPU时，它会首先查看优先级为31的线程...
Windows 核心编程 _ 线程调度
线程调度概述 每个线程都有一个上下文，这个上下文保存在内核对象中。它反应了线程上一次执行时CPU寄存器的状态。 大概每个20ms（GetSystemTimeAdjustment函数的第二个参数的返回值），Windows都会查看所有当前存在的线程内核对象。 这些对象中，只有一些被认...
搜索当前标签