Windbg：命令了解学习一
vtop 概述 !vtop（Virtual Address to Physical Address）是 WinDbg 的内置扩展命令，用于将虚拟地址转换为物理地址，同时展示页表（Page Table）和页目录（Page Directory）的转换过程 作用 解析虚拟地址对应的物理...
Windows 核心编程 _ 用户模式：线程同步三
Slim读写锁 概述 目的和关键段一样，对一个资源进行保护，不让其他线程访问它。 和关键段不同的是，SRWLock允许我们区分那些想要读取资源的值的线程（读取者线程）以及想要更新资源的值的线程（写入者线程） 关于读写锁的功能 让所有的读取者线程同一时刻访问共享资源应该是可行的，因...
Soui七 2
导出SOUI对象到Lua 为了在SOUI中使用lua，需要使用lua内核实现一个SOUI::IScriptModuler接口。 导出SOUI对象通常应该在IScriptModule的实现类的构造中执行 在lua中使用 事件分发处理 在MFC中，一个类要处理消息，这个类通常派生自C...
WTL 概述
WTL下载 WTL WTL 基础概念 定位与优势 基于 ATL 的扩展库，专注于高效 Win32 GUI 开发，无 MFC 的臃肿 优势 模板驱动：零成本抽象，代码体积小 兼容 Win32 API：直接操作窗口句柄，灵活性高。 现代 C++ 风格：支持 RAII、模板元编程 WT...
Windows 核心编程 _ 进程二
进程实例句柄 加载到进程地址空间的每一个执行文件或者DLL文件都被赋予了一个独一无二的实例句柄。 可执行文件的实例被当作(w)WinMain函数的第一个参数hInstanceExe传入。在需要加载资源的函数调用中，一般都需要提供此句柄的值。 比如从一个可执行文件的映像中加载一个图...
x86_64汇编学习记述二 2
大小端 可以将内存想象为一个大数组。它包含字节。 每个地址存储内存“数组”的一个元素。每个元素都是一个字节。 例如我们有 4 个字节：AA 56 AB FF 小端字节序 低地址存低位字节 大段字节序 高地址存低位字节 汇编程序组成 data 用于声明初始化数据或常量 bss 用于...
Windows机制：物理内存、虚拟内存
堆内存相关 定义和特点 堆内存是程序运行时动态分配的内存区域，由开发者手动申请和释放（如C中的malloc/free、C++的new/delete） 具有以下特点 生命周期长：内存存活周期由开发者控制，不随函数调用结束而释放 空间大且灵活：理论上可分配至系统可用内存上限，适合存储...
Windows机制：消息处理
概述 Windows 是事件驱动的，事件驱动围绕着消息的产生与处理展开，事件驱动是靠消息循环机制来实现的。也可以理解为消息是一种报告有关事件发生的通知。 消息（Message）指的就是Windows 操作系统发给应用程序的一个通告，它告诉应用程序某个特定的事件发生了。 比如，用户...
Windows机制： 窗口及渲染相关
程序A盖着程序B上面 关于鼠标的消息响应问题 为什么点击公共区域，响应的是上面那个 Windows操作系统按照Z顺序处理窗口，这意味着最上层的窗口优先接收输入事件 操作系统使用Hit Testing方法，根据点击坐标判断哪个窗口包含该坐标 关于未被遮盖部分的显示问题 概述 在Wi...
Nsis打包相关
脚本相关 setup.nsi 一些定义 setup.nsh app.nsh app_s.nsh 对应静默 脚本相关-其他 卸载删文件 普通 静默 开机自启 快捷方式 调用浏览器打开网页 调用本地notepad 关于函数 在un.DUIPage脚本函数里面调用的其他脚本函数，同样要...
搜索当前标签