Windows 核心编程 _ 线程内幕
概述 对CreateThread函数的调用，导致系统创建了一个线程内核对象。 该内核对象最初的使用计数为2，除非线程终止，而且从CreateThread返回的句柄被关闭，否则线程内核对象不会被销毁。 该线程内核对象的其他属性也被初始化： 暂停计数被设为1 退出代码被设为STILL...
WindowsETW进程监控相关
ETW（Event Tracing for Windows） 概述 ETW是Windows提供的高性能内核级事件追踪机制，能够以极低开销（通常<5% CPU）实时捕获系统和应用程序事件 ETW架构核心组件 事件生产者 内核级 系统组件（如进程管理器、TCP/IP协议栈） 用...
WinDbg相关
文档地址 https://docs.microsoft.com/zh-cn/windows-hardware/drivers/debugger/debugger-commands 语法规则 大小写可以任意组合 一个或多个空格，或,来分隔命令参数 符号文件 srv*d:\MySer...
Windows 核心编程 _ 用户模式：线程同步三
Slim读写锁 概述 目的和关键段一样，对一个资源进行保护，不让其他线程访问它。 和关键段不同的是，SRWLock允许我们区分那些想要读取资源的值的线程（读取者线程）以及想要更新资源的值的线程（写入者线程） 关于读写锁的功能 让所有的读取者线程同一时刻访问共享资源应该是可行的，因...
Windows机制：物理内存、虚拟内存
堆内存相关 定义和特点 堆内存是程序运行时动态分配的内存区域，由开发者手动申请和释放（如C中的malloc/free、C++的new/delete） 具有以下特点 生命周期长：内存存活周期由开发者控制，不随函数调用结束而释放 空间大且灵活：理论上可分配至系统可用内存上限，适合存储...
Dump分析：空指针访问二，重复释放堆内存二
示例dump分析：空指针访问二 代码 分析步骤 !analyze -v 信息1 RAX 寄存器中存储了地址 0x00000000，导致 mov dword ptr [rax], 2Ah 指令尝试向内存地址 0 写入值 0x2A（十进制 42）时触发异常 在 Windows 系统中...
Windows线程同步相关
用户模式同步 Interlocked 系列函数 原理 通过 CPU 原子指令（如 LOCK XCHG）直接操作内存，无需进入内核态 场景 简单计数器（如引用计数） 无锁数据结构（如无锁队列） 特点 性能极高（无内核切换） 仅支持单个变量的原子操作，无法实现复杂同步 临界区（Cri...
Windows_API_Apply_1
取文件后缀 Ext默认打开应用 仅处理了HKEY_CLASSES_ROOT这一层。 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp4\UserChoice这里的优先...
SOUI源码：log4z
获取 通过一个COM接口的方式获取到一个管理器对象 ThreadHelper 是一个抽象类，接口run是抽象的 start 作为抽象基类，实现了start 主要功能是创建了一个线程（是跨平台的实现）， 然后创建了一个Helper，调用了run run里面开始往列表里放数据 wai...
Windows IOCP
概述 什么是完成端口 Windows 的 I/O 完成端口（I/O Completion Ports, IOCP）是一种高效的 I/O 复用模型 广泛用于构建高性能的网络服务器和其他需要处理大量并发 I/O 操作的应用程序 完成端口（Completion Port）是 Windo...
搜索当前标签