Dump分析：重复释放堆内存，死锁
示例dump分析：重复释放同一堆内存 代码 int main() { init_breakpad(); int* p = new int(42); delete p; delete p; // 重复释放同一内存 st...
Windows 核心编程 _ 内核对象：线程同步二
可等待的计时器内核对象 概述 可指定的计时器内核对象会在某个指定的时间触发，或者每隔一段时间触发一次，通常被用来在某个时间执行一些操作。 函数 HANDLE CreateWaitableTimer(PSECURITY...
Windows 核心编程 _ 进程四
创建进程：CreateProcess 函数原型 BOOL CreateProcess( PCTSTR pszApplicationName, PTSTR pszCommandLine, PSECURITY_ATTRI...
Windbg关于死锁的简单调试分析总结
示例代码 #include <iostream> #include <thread> #include <mutex> std::mutex mutex1; std::mutex ...
Windows API
网络函数 WNetAddConnection 创建同一个网络资源的永久性连接 WNetAddConnection2 创建同一个网络资源的连接 WNetAddConnection3 创建同一个网络资源的连接 WNetC...
WindowsHOOK相关
概述 HOOK技术（钩子技术）是Windows操作系统中的一种核心机制，允许程序拦截并处理系统事件、消息或函数调用 通过HOOK，开发者可以监控或修改系统的行为，例如键盘输入、鼠标点击、窗口创建/销毁等 HOOK技术...
Windows 核心编程 _ 内核对象：线程同步一
概述 在用户模式下进行线程同步的最大好处就是速度非常快。 与用户模式下的同步机制相比，内核对象的用途要广泛的多。实际上，内核对象的唯一缺点就是性能。 对线程同步来说，内核对象的每一种要么处于触发状态，要么处于未触发状...
Windows Dll自卸载相关
简述 在Windows中，DLL（动态链接库）可以请求操作系统卸载自己，但这样做是有风险的 要确保在DLL被卸载后不再访问任何DLL内部的资源或函数 FreeLibrary 如果在test.dll的某个函数里面，获取...
Windows 核心编程 _ 进程三
进程的关联性 通常，进程中的线程可以在主机的任何CPU上执行。 然而，也可以强迫线程在可用CPU的一个子集上运行，这一点叫“处理器关联性”。 子进程继承了其父进程的关联性。 进程的错误模式 与每个进程都关联了一组标志...
线程和协程
超线程技术 概述 现代CPU通常确实在物理核心的基础上引入逻辑核心，例如通过超线程（Hyper-Threading）技术，一个物理核心能够处理两个线程 使得操作系统和应用程序认为该CPU拥有的核心数量翻倍 不过，CP...
搜索当前分类