WTL 概述
WTL下载 WTL WTL 基础概念 定位与优势 基于 ATL 的扩展库，专注于高效 Win32 GUI 开发，无 MFC 的臃肿 优势 模板驱动：零成本抽象，代码体积小 兼容 Win32 API：直接操作窗口句柄，灵活性高。 现代 C++ 风格：支持 RAII、模板元编程 WT...
x86_64汇编学习记述二 2
大小端 可以将内存想象为一个大数组。它包含字节。 每个地址存储内存“数组”的一个元素。每个元素都是一个字节。 例如我们有 4 个字节：AA 56 AB FF 小端字节序 低地址存低位字节 大段字节序 高地址存低位字节 汇编程序组成 data 用于声明初始化数据或常量 bss 用于...
Windows Dll自卸载相关
简述 在Windows中，DLL（动态链接库）可以请求操作系统卸载自己，但这样做是有风险的 要确保在DLL被卸载后不再访问任何DLL内部的资源或函数 FreeLibrary 如果在test.dll的某个函数里面，获取到test.dll的句柄后，调用FreeLibrary释放了te...
Windows_DLL注入相关
概述 注入方法 CreateRemoteThread + LoadLibraryA/W (最经典) SetWindowsHookEx (钩子注入) QueueUserAPC + LoadLibraryA (APC 注入) 注册表/配置文件 + AppInit_DLLs (系统级)...
Windows 核心编程 _ 进程三
进程的关联性 通常，进程中的线程可以在主机的任何CPU上执行。 然而，也可以强迫线程在可用CPU的一个子集上运行，这一点叫“处理器关联性”。 子进程继承了其父进程的关联性。 进程的错误模式 与每个进程都关联了一组标志。 这些标志的作用是让系统知道进程如何相应严重错误，包括磁盘介质...
Windows 核心编程 _ 进程一
定义 一般将进程定义成一个正在运行的程序的一个实例 一个内核对象，操作系统用它来管理进程。 内核对象也是系统保存进程统计信息的地方。 一个地址空间，其中包含所有可执行文件或DLL模块的代码和数据。 此外，还包含动态内存分配，比如线程堆栈和堆的分配。 进程要做什么事情，都必须让一个...
51CTO：Linux C++网络编程五
平台相关 select 支持：windows 支持：linux,macos,bsd,aix等 poll 支持：linux,macos,bsd等 不支持：一些交旧的或特定的unix操作系统可能不支持poll 不支持：windows不提供标准的poll，但可以通过其他相似的api来达...
Windows 核心编程 _ 内核对象：线程同步二
可等待的计时器内核对象 概述 可指定的计时器内核对象会在某个指定的时间触发，或者每隔一段时间触发一次，通常被用来在某个时间执行一些操作。 函数 第二个参数表示将要创建的是一个手动重置计时器还是一个自动重置计时器。 当手动重置计时器被触发的时候，正在等待该计时器的所有线程都会变成可...
Windows网络编程一 5
Windows下网络编程 Winsock Windows下的网络编程基于 Winsock（Windows Sockets API），是对BSD socket的封装扩展，核心头文件是 winsock2.h，需要链接 ws2_32.lib 流程 基本流程和Linux socket类似...
Dump分析：未捕获的异常，查看内存相关命令
示例dump分析：未捕获异常 代码 分析步骤 使用!analyze -v 看到异常代码是e06d7363 对应着CPP_EH_EXCEPTION 触发场景一般为，C++ 托管扩展（/clr）中的异常 使用.exr -1查看异常记录 使用kn查看栈 可以看到是28行Crash函数里...
搜索当前标签