Windows 核心编程 _ 内核对象：线程同步一
概述 在用户模式下进行线程同步的最大好处就是速度非常快。 与用户模式下的同步机制相比，内核对象的用途要广泛的多。实际上，内核对象的唯一缺点就是性能。 对线程同步来说，内核对象的每一种要么处于触发状态，要么处于未触发状态。 Microsoft为每种对象创建了一些规则，规定如何在这两...
COM组件_4
ATL线程模型和套间 概述 在 COM 开发中，线程模式（Threading Model） 和 套间（Apartment） 是确保组件在多线程环境下安全运行的核心机制 ATL（Active Template Library）通过模板类（如 CComObjectRootEx）和线程...
Windows高级调试_调试器
调试器 关于调试器。 调试器类型 用户态调试器 内核态调试器 用户态调试器 查看调试目标的状态 线程、内存、寄存器以及进程空间中打开的内核对象等 修改调试目标的状态 实时调试 分析包含进程快照的转储文件 事后调试 调试工具 cdb.exe 字符界面 可以对windows用户态的内...
Windows Dll自卸载相关
简述 在Windows中，DLL（动态链接库）可以请求操作系统卸载自己，但这样做是有风险的 要确保在DLL被卸载后不再访问任何DLL内部的资源或函数 FreeLibrary 如果在test.dll的某个函数里面，获取到test.dll的句柄后，调用FreeLibrary释放了te...
Windows动态库（DLL）详细学习：一
概述 DllMain 是 Windows 动态链接库（DLL）的入口函数，类似于可执行程序的 main 函数 它在以下四种情况下会被系统自动调用： DLL 被加载到进程内存 DLL 被卸载 进程创建新线程 线程退出 参数 保留参数 lpReserved： DLL_PROCESS_...
Windows机制：物理内存、虚拟内存
堆内存相关 定义和特点 堆内存是程序运行时动态分配的内存区域，由开发者手动申请和释放（如C中的malloc/free、C++的new/delete） 具有以下特点 生命周期长：内存存活周期由开发者控制，不随函数调用结束而释放 空间大且灵活：理论上可分配至系统可用内存上限，适合存储...
Dump分析：空指针访问二，重复释放堆内存二
示例dump分析：空指针访问二 代码 分析步骤 !analyze -v 信息1 RAX 寄存器中存储了地址 0x00000000，导致 mov dword ptr [rax], 2Ah 指令尝试向内存地址 0 写入值 0x2A（十进制 42）时触发异常 在 Windows 系统中...
Nsis打包相关
脚本相关 setup.nsi 一些定义 setup.nsh app.nsh app_s.nsh 对应静默 脚本相关-其他 卸载删文件 普通 静默 开机自启 快捷方式 调用浏览器打开网页 调用本地notepad 关于函数 在un.DUIPage脚本函数里面调用的其他脚本函数，同样要...
Windows 核心编程 _ 进程二
进程实例句柄 加载到进程地址空间的每一个执行文件或者DLL文件都被赋予了一个独一无二的实例句柄。 可执行文件的实例被当作(w)WinMain函数的第一个参数hInstanceExe传入。在需要加载资源的函数调用中，一般都需要提供此句柄的值。 比如从一个可执行文件的映像中加载一个图...
breakpad记述：Windows
概述 Breakpad 客户端库负责监控应用程序是否发生崩溃（异常）、在崩溃发生时通过生成转储来处理这些崩溃 并提供将转储上传到崩溃报告服务器的方法 客户端 概述 Breakpad 客户端主要负责在应用程序崩溃时捕获崩溃信息，并生成 minidump 文件 该 minidump ...
搜索当前标签