Bkwin一 8
源码实现 模板类函数指针 命名空间宏定义 与或判断选项开关 判断Windows安装某款字体 这里的实现是通过判断注册表来判断是否安装了某款字体。 应用 lbtoast_menu.h lbtoast_menu.cpp 弹出窗口 关于定时器 监听不到想监听的消息 需要在对应的消息映射...
Cef：介绍
cef结构简介 CMakeLists.txt Debug cef的debug构建，以及平台需要的其他库 include cef头文件 libcef_dll libcef_dll静态库的源代码， 用到cef的C++API的，都必须链接这个库 Release cef的release构...
Windows机制：消息处理
概述 Windows 是事件驱动的，事件驱动围绕着消息的产生与处理展开，事件驱动是靠消息循环机制来实现的。也可以理解为消息是一种报告有关事件发生的通知。 消息（Message）指的就是Windows 操作系统发给应用程序的一个通告，它告诉应用程序某个特定的事件发生了。 比如，用户...
Windows 核心编程 _ 进程一
定义 一般将进程定义成一个正在运行的程序的一个实例 一个内核对象，操作系统用它来管理进程。 内核对象也是系统保存进程统计信息的地方。 一个地址空间，其中包含所有可执行文件或DLL模块的代码和数据。 此外，还包含动态内存分配，比如线程堆栈和堆的分配。 进程要做什么事情，都必须让一个...
Windbg：命令实践详解一
!analyze -v 概述 用于 自动分析当前异常或崩溃的根本原因，并输出详细的诊断信息 它是调试程序崩溃、蓝屏（BSOD）或未处理异常的首选工具 功能 分析当前异常类型（如访问违规、除零错误等），定位触发异常的代码位置 提供异常上下文、调用栈、寄存器状态、可能原因及建议操作 ...
WindowsETW进程监控相关
ETW（Event Tracing for Windows） 概述 ETW是Windows提供的高性能内核级事件追踪机制，能够以极低开销（通常<5% CPU）实时捕获系统和应用程序事件 ETW架构核心组件 事件生产者 内核级 系统组件（如进程管理器、TCP/IP协议栈） 用...
WinDbg命令标记、命令
命令标记 命令分隔符 用于分隔单行上的多个命令 块分隔符 圆括号 一对大括号 ( { } ) 用于包围调试器命令程序中的语句块 方括号 用于访问数组元素或表示寄存器或内存位置 别名解释器 用户别名（以$开头） 用户别名只能在当前调试会话中使用 例如：$myalias 全局别名（以...
Dump分析：空指针访问二，重复释放堆内存二
示例dump分析：空指针访问二 代码 分析步骤 !analyze -v 信息1 RAX 寄存器中存储了地址 0x00000000，导致 mov dword ptr [rax], 2Ah 指令尝试向内存地址 0 写入值 0x2A（十进制 42）时触发异常 在 Windows 系统中...
Windows 核心编程 _ 进程四
创建进程：CreateProcess 函数原型 进程创建过程 一个线程调用这个CreateProcess时，系统将创建一个进程内核对象，初始使用计数为1。 进程内核对象不是这个进程本身，而是一个操作系统用来操作这个进程的一个小型数据结构。 然后，系统为新进程创建一个虚拟地址空间，...
X86_64汇编学习记述三
字符串 反转字符串 4个常量 解析 从_start开始 把INPUT地址放入rsi寄存器 通过异或将rcx清零 用cld清除方向标志位，让后续字符串操作从低地址向高地址进行。 保存返回地址，当exitFromRoutine结束后，正确返回 calculateStrLen 先判断r...
搜索当前标签