Windows 核心编程 _ 用户模式：线程同步二
关键段 概述 critical section是一小段代码，它在执行之前需要独占对一些共享资源的访问权。 这种方式可以让多行代码以“原子方式”来对资源进行操控。 这里的原子方式，是指除了当前线程之外，没有其他任何线程会同时访问该资源。 当然，系统仍然可以暂停当前线程去调度其他线程...
关于多字节和宽字节一
多字节 指用多个字节来表示一个字符的字符编码集合。一般英文字母用1Byte，汉语等用2Byte来表示。 发展 一开始 internet上只有一种字符集，ANSI的ASCII字符集，它使用7 bits表示一个字符，总共能表示128个字符，这些字符里包括了英文字母，数字，标点符号等常...
Dump分析：空指针访问二，重复释放堆内存二
示例dump分析：空指针访问二 代码 分析步骤 !analyze -v 信息1 RAX 寄存器中存储了地址 0x00000000，导致 mov dword ptr [rax], 2Ah 指令尝试向内存地址 0 写入值 0x2A（十进制 42）时触发异常 在 Windows 系统中...
Windows机制：物理内存、虚拟内存
堆内存相关 定义和特点 堆内存是程序运行时动态分配的内存区域，由开发者手动申请和释放（如C中的malloc/free、C++的new/delete） 具有以下特点 生命周期长：内存存活周期由开发者控制，不随函数调用结束而释放 空间大且灵活：理论上可分配至系统可用内存上限，适合存储...
Windows进程通信相关
Windows相关 消息队列 PostMessage 将消息异步发送到指定窗口的消息队列 目标窗口可以是同一进程或不同进程的窗口 只要发送方持有目标窗口的有效句柄（HWND），即可跨进程发送消息 场景： 例如通知其他进程的窗口更新界面或执行特定操作 例如结合 WM_COPYDAT...
Windows 核心编程 _ 内核对象一
内核对象 系统会创建和处理的几种内核对象 访问令牌对象（access token） 事件对象 文件对象 文件映射对象 I/O完成端口对象 作业对象 邮件槽对象（mailslot） 互斥量对象 管道对象 进程对象 信号量对象 线程对象 可等待的计时器对象 线程池工厂对象 每个内核对...
Windows 核心编程 _ 进程一
定义 一般将进程定义成一个正在运行的程序的一个实例 一个内核对象，操作系统用它来管理进程。 内核对象也是系统保存进程统计信息的地方。 一个地址空间，其中包含所有可执行文件或DLL模块的代码和数据。 此外，还包含动态内存分配，比如线程堆栈和堆的分配。 进程要做什么事情，都必须让一个...
Dump分析：重复释放堆内存，死锁
示例dump分析：重复释放同一堆内存 代码 分析步骤 用windbg打开Dump 文件并加载符号 ctrl + s ctrl + p ctrl + i 自动分析崩溃原因 看到了相关异常信息如下 异常上下文解析： 可以看出，异常触发位置是：aet_breakpad_test!_fr...
Soui应用 动画一
创建动画 窗口 这个内容的设计是，作为一个组件存在（DLL），其他一个地方，会在比较早的时机统一调用这些插件的同名接口。 调用的时候会创建UI对象，并在这个UI对象的初始化里面，创建下面的窗口对象，并指定该对象位置，调用该对象初始化函数InitControls，设置该对象的可见与...
Windows 核心编程 _ 线程内幕
概述 对CreateThread函数的调用，导致系统创建了一个线程内核对象。 该内核对象最初的使用计数为2，除非线程终止，而且从CreateThread返回的句柄被关闭，否则线程内核对象不会被销毁。 该线程内核对象的其他属性也被初始化： 暂停计数被设为1 退出代码被设为STILL...
搜索当前标签