Windows创建进程实例：权限及子进程监控相关
Windows用户权限 标准用户 普通用户的权限被限制，以防止他们进行可能影响系统稳定性、安全性或其他用户的操作 不能修改系统设置，例如时间、日期或安装新的设备驱动程序 普通用户可能无法安装或卸载应用程序 只能访问自己的文件和某些公共文件，但不能访问其他用户的文件或系统文件 普通...
Windbg：命令实践详解二 3
调试堆内存 启用用户堆栈跟踪（User Stack Trace） 方法一 通过 gflags.exe 为目标进程添加堆栈跟踪标志： 方法二： 打开Global Flags，设置如图示： 相关问题 在实践过程中，发现勾选Enable page heap之后，虽然点击上图的应用确认之...
Windows机制： 窗口及渲染相关
程序A盖着程序B上面 关于鼠标的消息响应问题 为什么点击公共区域，响应的是上面那个 Windows操作系统按照Z顺序处理窗口，这意味着最上层的窗口优先接收输入事件 操作系统使用Hit Testing方法，根据点击坐标判断哪个窗口包含该坐标 关于未被遮盖部分的显示问题 概述 在Wi...
Windbg：命令总览学习一
!analyze -v FAULTING_IP 显示发生故障时的指令指针 EXCEPTION_RECORD 显示此崩溃的异常记录 也可以通过.exr查看 BUGCHECK_STR 该名称是错误的名称，错误检查一词实际上表示内核模式崩溃 在用户模式调试中，将显示异常代码 DEFAU...
包管理器：各平台安装卸载相关记述
Windows 安装 为了确定安装目标，在安装前后调用了get_reg_items get_reg_items 上买的Windows实现是通过枚举注册表 把几个目标路径的注册表存到一起 然后根据安装前后这些路径下的注册表的项数，来找出新增的那个 通过比较，确定新增项，然后记录下新...
关于多字节和宽字节一
多字节 指用多个字节来表示一个字符的字符编码集合。一般英文字母用1Byte，汉语等用2Byte来表示。 发展 一开始 internet上只有一种字符集，ANSI的ASCII字符集，它使用7 bits表示一个字符，总共能表示128个字符，这些字符里包括了英文字母，数字，标点符号等常...
breakpad记述：Windows下静态库的编译使用
拉代码 开启VPN 用cmd设置 在某个位置创建文件夹 第一次拉代码用fetch breakpad 这是默认depot_tools已经下好了，并且环境变量也设置好了 遇到问题如下： 通过切分支解决 比如chrome_99 这个时候是第二次执行代码了，要用gclient sync ...
Windows系统学习一
Windows进程线程模型 进程 概述 Windows中进程是程序执行的实例，包含代码、数据、资源（如内存、文件句柄）以及独立的内存空间 每个进程拥有唯一的进程环境块（PEB），用于维护进程状态和资源信息 进程内核对象（PCB） 由内核管理的不可见数据结构，记录进程优先级、状态（...
WinDbg语法规则
数字表达式语法 基本语法规则 十六进制 前缀：0x 或 0n 例如：0x3A, 0n3A 十进制 直接写数字，无需前缀 八进制 前缀：0o 或 0 例如：0o72, 072 二进制 前缀：0b 例如：0b111010 支持操作符 加减乘除，取模 按位与，按位或，按位异或，按位非 ...
C++程序高级调试与优化_第一篇
地址空间 32位系统，CPU可直接寻址4GB空间，这也是每个进程的地址空间大小。 其中，高2GB供内核模块使用，称为内核空间。 低2GB供用户态模块使用，称为用户空间。 使用/3GB开关，可以将用户空间增大到3GB。 Windows内容load到内核空间高地址，主程序load到用...
搜索当前标签