Windbg：命令实践详解二 3
调试堆内存 启用用户堆栈跟踪（User Stack Trace） 方法一 通过 gflags.exe 为目标进程添加堆栈跟踪标志： 方法二： 打开Global Flags，设置如图示： 相关问题 在实践过程中，发现勾选Enable page heap之后，虽然点击上图的应用确认之...
Bkwin一 8
源码实现 模板类函数指针 命名空间宏定义 与或判断选项开关 判断Windows安装某款字体 这里的实现是通过判断注册表来判断是否安装了某款字体。 应用 lbtoast_menu.h lbtoast_menu.cpp 弹出窗口 关于定时器 监听不到想监听的消息 需要在对应的消息映射...
WinDbg语法规则
数字表达式语法 基本语法规则 十六进制 前缀：0x 或 0n 例如：0x3A, 0n3A 十进制 直接写数字，无需前缀 八进制 前缀：0o 或 0 例如：0o72, 072 二进制 前缀：0b 例如：0b111010 支持操作符 加减乘除，取模 按位与，按位或，按位异或，按位非 ...
Windows开发相关简记二：exe和dll双形态
启动流程 BasicEntry 作为dll导出接口 PrepareEnv 先构建运行时 ntdll.dll kernel32.dll 获取当前dll句柄 EXE被当做DLL加载时，首先修复重定位数据，此时的全局变量等还无法访问 因为Windows操作系统不会修复当做DLL加载的E...
Windows 核心编程 _ 用户模式：线程同步一
概述 当所有线程都能独自运行而不需要相互通信的时候，Microsoft Windows将进程最佳运行状态。 系统中的所有线程必须访问系统资源，比如堆、串口、文件、窗口以及无数其他资源。 如果一个线程独占了对某个资源的访问，那么其他线程就无法完成它们的工作。 以下两种基本情况下，线...
SOUI源码：log4z
获取 通过一个COM接口的方式获取到一个管理器对象 ThreadHelper 是一个抽象类，接口run是抽象的 start 作为抽象基类，实现了start 主要功能是创建了一个线程（是跨平台的实现）， 然后创建了一个Helper，调用了run run里面开始往列表里放数据 wai...
Windows线程同步相关
用户模式同步 Interlocked 系列函数 原理 通过 CPU 原子指令（如 LOCK XCHG）直接操作内存，无需进入内核态 场景 简单计数器（如引用计数） 无锁数据结构（如无锁队列） 特点 性能极高（无内核切换） 仅支持单个变量的原子操作，无法实现复杂同步 临界区（Cri...
Windows 核心编程 _ 进程一
定义 一般将进程定义成一个正在运行的程序的一个实例 一个内核对象，操作系统用它来管理进程。 内核对象也是系统保存进程统计信息的地方。 一个地址空间，其中包含所有可执行文件或DLL模块的代码和数据。 此外，还包含动态内存分配，比如线程堆栈和堆的分配。 进程要做什么事情，都必须让一个...
X86_64汇编学习记述四
GNU 汇编器语法 示例 定义数据 nasm数据操作 GNU汇编器操作 使用直接操作数，要用$ 获取部分内存时，例如 64 寄存器的第一个字节 不在操作数中定义大小，而是在指令中定义 GNU汇编器操作后缀 b：1个字节操作数 w：2个字节操作数 l：4个字节操作数 q：8个字节操...
Dump分析：堆内存泄露
示例dump分析：堆内存泄露 代码 分析步骤一 在程序启动时，先用下面命令查看堆的情况 !heap -s !heap -stat -h 1cb0000 分析步骤二 g 让程序跑一会儿 !heap -s 对比发现Commit多了128h !heap -stat -h 1cb0000...
搜索当前标签