关于多字节和宽字节二
字节 char char是c++里面基本的字符类型，通常用来表示单个字节 这大多数现代系统中，一个char占用1个字节，1个字节是8个位 char可以用来表示ascii字符集中的字符，其中每个字符都可以用一个字节来表示 ascii编码覆盖了英文字母、数字和一些基本的符号 但是在全...
x86_64汇编学习记述二 2
大小端 可以将内存想象为一个大数组。它包含字节。 每个地址存储内存“数组”的一个元素。每个元素都是一个字节。 例如我们有 4 个字节：AA 56 AB FF 小端字节序 低地址存低位字节 大段字节序 高地址存低位字节 汇编程序组成 data 用于声明初始化数据或常量 bss 用于...
Soui四
有窗口句柄的子窗口 IRealWndHandler 实现 xml 消息响应 由于真窗口是SOUI主窗口的子窗口，因此真窗口的消息可以在SOUI主窗口的消息映射表中处理。 注意 有真窗口时，SOUI主窗口不能设置translucent="1"，因为任何子窗口在半...
Soui应用 动画二
创建 窗口 动画事件 这个初始化函数会在OnInitDialog里面调用，OnInitDialog对应到了MSG_WM_INITDIALOG消息 可以看到，这里给目标对象，背景图片，添加了阿尔法值变化的相关事件（开始和结束），并绑定到了OnBkgAlphaAniEx函数上 当启动...
Windows开发相关简记一
消息循环 概述 ATL消息循环 h cpp 其他：Visual studio 相关 符合模式permissive 概述 /permissive-是 Visual Studio（从 VS 2017 版本开始引入）中的一个重要编译器选项，旨在让编译器遵循最新的 C++ 语言标准（C+...
Windows 核心编程 _ 进程一
定义 一般将进程定义成一个正在运行的程序的一个实例 一个内核对象，操作系统用它来管理进程。 内核对象也是系统保存进程统计信息的地方。 一个地址空间，其中包含所有可执行文件或DLL模块的代码和数据。 此外，还包含动态内存分配，比如线程堆栈和堆的分配。 进程要做什么事情，都必须让一个...
Windows_DLL注入相关
概述 注入方法 CreateRemoteThread + LoadLibraryA/W (最经典) SetWindowsHookEx (钩子注入) QueueUserAPC + LoadLibraryA (APC 注入) 注册表/配置文件 + AppInit_DLLs (系统级)...
MASM：概述一
基础 NASM 开源、跨平台汇编器（支持 Windows、Linux、macOS） 特点 语法简洁严格（如内存访问必须用 [ ] 包裹） 无自动类型推断（需显式指定操作数大小，如 mov word [var], 1） 支持直接生成纯二进制文件（如引导扇区程序） 应用 操作系统开发...
Spy++相关 4
spy++相关 使用 打开spy++ 查找窗口 把小圆圈拖动到目标窗口上，比如按钮等等 并且在下面选择消息 在消息窗口查看日志 具体信息看下发示例 示例行为 使用spy++监听了某个窗口上的一个Button的消息 然后移动鼠标到Button上 然后用鼠标左键点击该Button 日...
Windbg关于死锁的简单调试分析总结
示例代码 WinDbg分析 启动调试 编译并运行程序 使用VS编译生成test.exe，并双击运行 附加到进程 启动 WinDbg，选择 File > Attach to Process，找到并选择运行的死锁程序 暂停程序执行 在 WinDbg 中，点击工具栏上的暂停按钮 ...
搜索当前标签