EugeneFWD的博客_win

欢迎

Windows系统版本判定那些事儿

系统版本时，可能很多人都碰到了类似的问题，为什么以前工作得很好的API

windows

兼容模式

系统版本

应用程序

转载 2022-11-14 18:57:42 309 阅读

vc++程序崩溃后不生成dump文件

过设置自己的异常捕获函数，捕获未处理的异常，生成报告或者日志（例如生成mini-dump文件），达到Release版本下追

windows

调试

调试器

microsoft

c++

原创 2022-11-14 18:57:38 1545 阅读

NT kernel structures(xp_sp3) xp sp3未文档化结构体

The following source code can be very useful when you are debuging kernel & user objects under either ring0 or ring3 within Windows XP sp3. (note: you'd better verify it usingdt -b !ntXXX within win

windows

ico

d3

#include

转载 2022-11-14 18:54:13 190 阅读

解读编码后的HEAP_ENTRY结构

06年前的事了，当年Vista团队不辞劳苦对NT做了很多大刀阔斧的改革

windows

调试

字段

sed

d3

转载 2022-11-14 18:53:23 117 阅读

UAC Architecture

Applies To: Windows 7, Windows Server 2003 R2UAC architectureThe following diagram details the UAC architecture.ComponentDescriptionUser

ide

desktop

perl

转载 2022-11-10 22:11:18 94 阅读

最快速度找到内存泄漏

许式伟2006年11月某日内存管理是C++程序员的痛。我的《内存管理变革》系列就是试图讨论更为有效的内存管理方式，以杜绝（或减少）内存泄漏，减轻C++程序员的负担。由于工作忙的缘故，这个系列目前未完，暂停。这篇短文我想换个方式，讨论一下如何以最快的速度找到内存泄漏。确认是否存在内存泄漏我们知道，MFC程序如果检测到存在内存泄漏，退

windows

内存泄漏

内存管理

内存分配

转载 2022-11-09 22:05:22 80 阅读

浅析Windows安全相关的一些概念

Session我们平常所说的Session是指一次终端登录, 这里的终端登录是指要有自己的显示器和鼠标键盘等，它包括本地登录和远程登录。在XP时代每次终端登录才会创建一个Session，但是在Vista后所有的服务程序都运行在Session 0，其他终端会依次运行在session 1, session 2...Logon Session登录Session是指不同帐号的登录，它包括System登

desktop

服务程序

描述符

转载 2022-11-08 09:46:43 140 阅读

窗口的子类化与超类化——子类化是窗口实例级别的，超类化是在窗口类（WNDCLASS）级别的

1. 子类化一个应用程序通过截获属于另一个窗口的消息，从而实现增加、监视或者修改那个窗口的缺省行为。子类化是用来改变或者扩展一个已存在的窗口的行为、而不用重新开发的有效途径。想要获得那些预定义控件窗口类（按钮控件、编辑控件、列表控件、下拉列表控件、静态控件和滚动条控件）的功能而又要修改它们的某些行为的一个便利的方法就是对它们进行子类化。例如，对于一个在对话框中的多行编辑框来说，当用户

windows

子类

超类

控件

转载 2022-11-08 09:44:26 260 阅读

User Account Control Step-by-Step Guide

Applies To: Windows 7, Windows Server 2008, Windows Server 2008 R2, Windows Storage Server 2008 R2,

ide

sed

ios

转载 2022-11-08 00:28:16 103 阅读

UIPI VS与Win7 共舞：用户界面特权隔离

在上文中，我们介绍了操作系统服务的Session 0隔离，通过Session 0隔离，Windows 7实现了各个Session之间的独立和更加安全的互访

应用程序

windows消息

白名单

转载 2022-11-08 00:28:04 150 阅读

关于Vs Debug和Release版本的区别

一直很好奇Debug和Release版本的区别：以Debug发布的程序安装到客户处，双击运行后会提示缺各种dll文件，整的跟水土不服似的。无奈只能发布Rel

windows

调试

代码生成

函数库

程序出错

原创 2022-11-08 00:19:56 194 阅读

延迟加载Dll

这阵子看PE文件，看到延迟加载数据目录项。以前没用过这功能，就顺带学习了一下其应用。网上找的方法不是很好用，就在

windows

延迟加载

赋值

加载

原创 2022-11-08 00:19:45 280 阅读

延迟加载库的应用：Dll嵌入可执行文件中

搜索到一篇英文文章：Packing Dlls into your exe 文章大意是把dll文件嵌入到可执行文件的资源表中，用延迟加载方式编译链接dll，首先

windows

#include

加载

可执行文件

原创 2022-11-08 00:19:28 152 阅读

Dll导出表Hook

#include "stdafx.h"#include #include #pragma comment(lib,"user32.lib")typedef int (*detour_MessageBoxA)(HWr origInstr[8] = {0};char newIn

windows

#include

数组

#if

原创 2022-11-08 00:19:12 95 阅读

VS中的 MD/MT设置

VS系列工具作为目前微软主打的集成开发环境，在历经了近20多年的发展后，到如今已经可以说是Windows平台上各种IDE环境中的翘楚了。很多别的开发工具已经难望其项背了，如今VS2010也已经面市很长时间了，但是因为笔者囊中羞涩，无法升级硬件，所以也没有办法去进行那个180天的VS2010体验之旅了，实为憾事。当然这是别话，现在我主要使用的依然是VS2008，用它来开发我想要的东西。当然主要指使用

windows

应用程序

编译器

运行时库

转载 2022-11-08 00:16:40 223 阅读

windows 进程堆结构梳理

为了写这篇博文，得借用张银奎所著的一书中第23章HiHeap.c作为demo程序。(我的环境是xp sp3+vc++6.0)#in

windows

调试

#include

堆内存

数组

原创 2022-11-08 00:15:51 295 阅读

vc++6对windows SEH扩展分析

相传FS:[0]指向线程的异常处理链表。汇编高手们为了向链表中添加异常处理节点，通常会如下编码

数组

链表

异常处理

原创 2022-11-08 00:15:44 79 阅读

整理SetupDixxx函数

前几天写了两篇关于Pnp管理器的博文，在继续写相关博文前我想整理一下Pnp管理器在用户态导出的功能，也就是我们熟悉的windo适的驱动，就会执

windows

设备管理

#include

用户态

原创 2022-11-08 00:13:11 246 阅读

[Win32]一个调试器的实现（五）调试符号

一个调试器应该可以跟踪被调试程序执行到了什么地方，显示下一条将要执行的语句，显示各个变量的值，设置断

调试

加载

符号文件

可执行文件

转载 2022-11-08 00:13:02 40 阅读

[Win32]一个调试器的实现（二）调试事件的处理

上一篇文章说到了调试循环的写法，这回讲一下调试器应该如何处理各种调试事件。 RIP_EVENT关于这种调试事件的文档资料非常少，即使提到也只是

字段

字符串

文件名

转载 2022-11-08 00:10:18 89 阅读

[Win32]一个调试器的实现（三）异常

这回接着处理上一篇文章留下的问题：如何处理EXCEPTION_DEBUG_EVENT这类调试事件。这类调试事件是调试器与被调试

调试器

异常处理

错误异常

转载 2022-11-08 00:10:15 225 阅读

UAC Processes and Interactions

Windows 7 logon processThe following illustration demonstrates how the logon process for an administrator differ default, standard users and administra...

desktop

ide

ico

转载 2022-11-08 00:05:02 140 阅读

obj文件打包为静态库，静态库中抽取obj文件

0.前言：尝试制作ida FLIRT签名文件，需要从lib文件中抽取obj文件，于是顺带着把生成lib文件的命令也看了一边。虽然我知

windows

microsoft

库文件

vc++6.0

原创 2022-11-08 00:02:38 379 阅读

vc6 运行库的bug---C++程序稳定运行一段时间后异常中止

最近发现Visual C++ 6.0有一个有趣的，能让programmer发疯的bug。Debug版本编译出来的程序可能最终会异常中止，也许是报告程序停在断点xxxxxxx。更确切地说是用debug 版本的运行时库编译的程序。由于项目需要写了一个求最短路径的引擎。运行稳定（内存，CPU，Handle count 保持未定），但是一段时间后，进

调试

windows

异常中止

进程退出

最短路径

转载 2022-11-08 00:00:37 151 阅读

用setupapi.dev.log查找驱动安装过程中的错误

错误难以避免，驱动安装后经常会见到YB，遇到这样的情况可以查看windows设备驱动安装日志: C:\Windows\inf\setupapi.dev.log.每次安装一个驱动，都以:>>> [Device Install (Hardwareinitiated) - STORAGE\VolumeSnapshot\HarddiskVolumeSnapshot2]>>> Sectio

windows

安装过程

驱动安装

数字签名

原创 2022-11-08 00:00:16 937 阅读

How to Fix Signature Verification Failures Caused by Invalid PointerToRawData Field Values

nd Windows Vista, there are components, such as the Windows Security Center, that will only execute code from a Portable Execut

windows

microsoft

#include

ide

转载 2022-11-07 20:27:58 120 阅读

IUnKNown接口——QueryInterface函数

HRESULT __stdcall QueryInterface( REFIID rii

windows

2d

查询接口

标识符

转载 2022-11-07 20:22:04 252 阅读

static_cast, dynamic_cast, reinterpret_cast, const_cast区别比较

阅读目录(Content)隐式转换（implicit conversion）C风格显式转换

c语言

父类

子类

编译器

转载 2022-11-07 20:21:46 70 阅读

Dynamic-Link Library Best Practices

载一个Dll时，会获得加载锁。在持有加载锁期间，DllMain中不能加载其他dll或者创建线程，否则容易死锁。Creating DLLs presents a number of challe

windows

ide

加载

sed

转载 2022-11-07 20:20:24 42 阅读

[Win32]一个调试器的实现（四）读取寄存器和内存

在前几篇文章中，我实现的那个调试器只能被动接收调试事件并输出这

调试

寄存器

调试器

地址空间

转载 2022-11-07 20:17:53 218 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx5b7658e51ef04的博客

欢迎

Windows系统版本判定那些事儿

vc++程序崩溃后不生成dump文件

NT kernel structures(xp_sp3) xp sp3未文档化结构体

解读编码后的HEAP_ENTRY结构

UAC Architecture

最快速度找到内存泄漏

浅析Windows安全相关的一些概念

窗口的子类化与超类化——子类化是窗口实例级别的，超类化是在窗口类（WNDCLASS）级别的

User Account Control Step-by-Step Guide

UIPI VS与Win7 共舞：用户界面特权隔离

关于Vs Debug和Release版本的区别

延迟加载Dll

延迟加载库的应用：Dll嵌入可执行文件中

Dll导出表Hook

VS中的 MD/MT设置

windows 进程堆结构梳理

vc++6对windows SEH扩展分析

整理SetupDixxx函数

[Win32]一个调试器的实现（五）调试符号

[Win32]一个调试器的实现（二）调试事件的处理

[Win32]一个调试器的实现（三）异常

UAC Processes and Interactions

obj文件打包为静态库，静态库中抽取obj文件

vc6 运行库的bug---C++程序稳定运行一段时间后异常中止

用setupapi.dev.log查找驱动安装过程中的错误

How to Fix Signature Verification Failures Caused by Invalid PointerToRawData Field Values

IUnKNown接口——QueryInterface函数

static_cast, dynamic_cast, reinterpret_cast, const_cast区别比较

Dynamic-Link Library Best Practices

[Win32]一个调试器的实现（四）读取寄存器和内存