Windows 高级调试 _ 内存破坏
调试实践 关于调试实践。 内存破坏 栈内存 在Windows中，栈只是操作系统为线程分配的一块内存。 作用是记录函数调用链（局部变量的分配、参数传递）。 每当调用函数时，都会创建一个栈帧并且把它压入到栈中。 随着线程中调用的函数越来越多，栈也会变得越来越大。 函数结构 函数前导指...
Soui三
资源管理 在SOUI系统中，资源文件通过一个统一的接口对象读取 这个接口的实现类通过实现这些既定接口来完成图标(HICON)，光标(HCURSOR)，位图(HBITMAP)，一般图片(IBitmap)的解码，同时也提供原始数据(RawData)的读取。 在SOUI系统中内置了两种...
Windows高级调试_调试器
调试器 关于调试器。 调试器类型 用户态调试器 内核态调试器 用户态调试器 查看调试目标的状态 线程、内存、寄存器以及进程空间中打开的内核对象等 修改调试目标的状态 实时调试 分析包含进程快照的转储文件 事后调试 调试工具 cdb.exe 字符界面 可以对windows用户态的内...
Soui四
有窗口句柄的子窗口 IRealWndHandler 实现 xml 消息响应 由于真窗口是SOUI主窗口的子窗口，因此真窗口的消息可以在SOUI主窗口的消息映射表中处理。 注意 有真窗口时，SOUI主窗口不能设置translucent="1"，因为任何子窗口在半...
Windows_进程地址空间相关
进程地址空间 概述 Windows 进程地址空间和 Linux 一样采用虚拟地址空间，每个进程有独立的虚拟地址空间，由 Windows 内核和硬件 MMU 联合管理 核心区别在于： Windows 使用 PE（Portable Executable）格式代替 ELF 使用 Hea...
Windows 核心编程 _ 内核对象：同步异步设备IO
概述 在Windows应用程序中，我们可以给每个线程指定一个处理器，这样在多个处理器的机器上就可以同时执行多个操作，从而提高吞吐量。 但是，当一个线程发出一个同步I/O请求的时候，它就会被临时挂起，知道设备完成I/O请求为止。此类挂起会影响性能，因为线程卡在那里不能做别的事情。 ...
Soui九
关于圆角 没有子窗口 如果SOUI的宿主窗口没有包含子窗口，直接使用窗口的半透明属性：translucent=1就可以解决了，整个窗口形状完全由背景图决定，可以实现完美的圆角。 有子窗口 窗口半透明时，窗口中的子窗口(非SWindow)就不能正常显示，所以有时候不得不使用tran...
Soui八
SetMsgHandled 当用户在自己的消息映射表中增加一个消息处理函数，而且是插入在映射表的CHAIN_MSG_MAP(SHostWnd)前（也应该在此之前，否则很可能就收不到消息）。 默认情况下会自动标志该消息已经被处理了，如此一来就不会继续交给SHostWnd处理。 解决...
COM组件_5_虚表、接口转换、其他
关键标识符 CLSID (Class ID) CLSID 是一个 128 位 GUID,唯一标识一个 COM 对象类 ProgID (Programmatic ID) ProgID 是一个字符串,人类可读的类标识 IID (Interface ID) IID 也是 128 位 G...
X86_64汇编学习记述三
字符串 反转字符串 4个常量 解析 从_start开始 把INPUT地址放入rsi寄存器 通过异或将rcx清零 用cld清除方向标志位，让后续字符串操作从低地址向高地址进行。 保存返回地址，当exitFromRoutine结束后，正确返回 calculateStrLen 先判断r...
搜索当前标签