Windows 核心编程 _ 内核对象：线程同步二
可等待的计时器内核对象 概述 可指定的计时器内核对象会在某个指定的时间触发，或者每隔一段时间触发一次，通常被用来在某个时间执行一些操作。 函数 第二个参数表示将要创建的是一个手动重置计时器还是一个自动重置计时器。 当手动重置计时器被触发的时候，正在等待该计时器的所有线程都会变成可...
Windows_DLL注入相关
概述 注入方法 CreateRemoteThread + LoadLibraryA/W (最经典) SetWindowsHookEx (钩子注入) QueueUserAPC + LoadLibraryA (APC 注入) 注册表/配置文件 + AppInit_DLLs (系统级)...
Soui一 3
关于窗口实现 代码 Github 资源文件 工程目录下建立uires目录，里面存放一些工程用到的资源文件，包括图片以及一些XML文件。 同时uires目录下应该还有个uires.xml文件，里面定义程序中用到的其他资源的类型和名称。 入口函数 主窗口 非模态窗口从SHostWnd...
Windows 核心编程 _ 进程一
定义 一般将进程定义成一个正在运行的程序的一个实例 一个内核对象，操作系统用它来管理进程。 内核对象也是系统保存进程统计信息的地方。 一个地址空间，其中包含所有可执行文件或DLL模块的代码和数据。 此外，还包含动态内存分配，比如线程堆栈和堆的分配。 进程要做什么事情，都必须让一个...
Windows 核心编程 _ 线程优先级与关联性
概述 在调度程序给另一个可调度线程分配CPU之前，CPU可以运行一个线程大约20ms。 这是在所有线程的优先级都相同的情况下。实际上，线程间的优先级是不同的。 每个线程都会被赋予0（最低）到31（最高）的优先级数。 当系统确定给哪个线程分配CPU时，它会首先查看优先级为31的线程...
51CTO：Linux C++网络编程五
平台相关 select 支持：windows 支持：linux,macos,bsd,aix等 poll 支持：linux,macos,bsd等 不支持：一些交旧的或特定的unix操作系统可能不支持poll 不支持：windows不提供标准的poll，但可以通过其他相似的api来达...
Windows Dll自卸载相关
简述 在Windows中，DLL（动态链接库）可以请求操作系统卸载自己，但这样做是有风险的 要确保在DLL被卸载后不再访问任何DLL内部的资源或函数 FreeLibrary 如果在test.dll的某个函数里面，获取到test.dll的句柄后，调用FreeLibrary释放了te...
COM组件_2
概述 Windows 的组件对象模型（Component Object Model，COM）是一种用于构建可重用软件组件的标准和技术 它允许软件组件以二进制形式进行互操作，独立于编程语言、开发工具和平台 COM 技术广泛应用于各种 Windows 应用程序和系统服务 包括 OLE...
Windows 核心编程 _ 进程五
终止进程 方法 主线程的入口点函数返回。 进程中的一个线程调用ExitProcess函数（要避免这种方式）。 另一个进程中的线程调用TerminateProcess函数（要避免这种方式）。 进程中的所有线程都“自然死亡”（几乎从来不会发生）。 入口点函数返回 让主线程的入口点函数...
WinDbg相关
文档地址 https://docs.microsoft.com/zh-cn/windows-hardware/drivers/debugger/debugger-commands 语法规则 大小写可以任意组合 一个或多个空格，或,来分隔命令参数 符号文件 srv*d:\MySer...
搜索当前标签