Windows调试相关简记 6
Sysinternals工具包 下载地址 VS VS远程调试 在VS安装的目录下，从Remote Debugger这个文件夹中，拿到x86或x64 在待调试环境中，管理员权限打开msvsmon.exe 无身份验证，允许任何用户进行调试 在调试环境中： 附加到进程 远程 选择连接模...
Windows Dll自卸载相关
简述 在Windows中，DLL（动态链接库）可以请求操作系统卸载自己，但这样做是有风险的 要确保在DLL被卸载后不再访问任何DLL内部的资源或函数 FreeLibrary 如果在test.dll的某个函数里面，获取到test.dll的句柄后，调用FreeLibrary释放了te...
Windows创建进程实例：权限及子进程监控相关
Windows用户权限 标准用户 普通用户的权限被限制，以防止他们进行可能影响系统稳定性、安全性或其他用户的操作 不能修改系统设置，例如时间、日期或安装新的设备驱动程序 普通用户可能无法安装或卸载应用程序 只能访问自己的文件和某些公共文件，但不能访问其他用户的文件或系统文件 普通...
WinDbg相关
文档地址 https://docs.microsoft.com/zh-cn/windows-hardware/drivers/debugger/debugger-commands 语法规则 大小写可以任意组合 一个或多个空格，或,来分隔命令参数 符号文件 srv*d:\MySer...
SOUI源码：log4z
获取 通过一个COM接口的方式获取到一个管理器对象 ThreadHelper 是一个抽象类，接口run是抽象的 start 作为抽象基类，实现了start 主要功能是创建了一个线程（是跨平台的实现）， 然后创建了一个Helper，调用了run run里面开始往列表里放数据 wai...
Windows开发相关简记二：exe和dll双形态
启动流程 BasicEntry 作为dll导出接口 PrepareEnv 先构建运行时 ntdll.dll kernel32.dll 获取当前dll句柄 EXE被当做DLL加载时，首先修复重定位数据，此时的全局变量等还无法访问 因为Windows操作系统不会修复当做DLL加载的E...
Windows 核心编程 _ 进程三
进程的关联性 通常，进程中的线程可以在主机的任何CPU上执行。 然而，也可以强迫线程在可用CPU的一个子集上运行，这一点叫“处理器关联性”。 子进程继承了其父进程的关联性。 进程的错误模式 与每个进程都关联了一组标志。 这些标志的作用是让系统知道进程如何相应严重错误，包括磁盘介质...
Windows核心编程_必备知识
错误处理 调用windows函数时，它会先验证我们传给它的参数，然后再开始执行任务。如果传入的参数无效，或者由于其他原因导致操作无法执行，则函数的返回值将指出函数因为某些原因失败了。 在内部，windows函数检测到错误了，它会使用一种名为"线程本地存储区"的...
Soui二
锚点布局 size size="width, height" width height full 代表高度或者宽度和父窗口的客户区大小相等 -1 根据窗口内容自动计算窗口大小 int pos | 代表参考父窗口的中心 % 代表在父窗口的百分比 [ 用于X时，参...
Windows进程通信相关
Windows相关 消息队列 PostMessage 将消息异步发送到指定窗口的消息队列 目标窗口可以是同一进程或不同进程的窗口 只要发送方持有目标窗口的有效句柄（HWND），即可跨进程发送消息 场景： 例如通知其他进程的窗口更新界面或执行特定操作 例如结合 WM_COPYDAT...
搜索当前标签