Windows系统学习一
Windows进程线程模型 进程 概述 Windows中进程是程序执行的实例，包含代码、数据、资源（如内存、文件句柄）以及独立的内存空间 每个进程拥有唯一的进程环境块（PEB），用于维护进程状态和资源信息 进程内核对...
最新文章
C++20_第二篇
语言特性 指定初始化 按名称初始化结构体成员，提高可读性 struct Config { int width; int height; std::string title; }; Config cfg { .widt...
cef：学习总结一
CefV8Handler 概述 允许在 C++ 中定义 JavaScript 可调用的函数或属性 当 JavaScript 调用绑定的 C++ 函数时，会触发 Execute 方法的 C++ 实现 继承CefV8Ha...
WindowsETW进程监控相关
ETW（Event Tracing for Windows） 概述 ETW是Windows提供的高性能内核级事件追踪机制，能够以极低开销（通常<5% CPU）实时捕获系统和应用程序事件 ETW架构核心组件 事件...
WindowsHOOK相关
概述 HOOK技术（钩子技术）是Windows操作系统中的一种核心机制，允许程序拦截并处理系统事件、消息或函数调用 通过HOOK，开发者可以监控或修改系统的行为，例如键盘输入、鼠标点击、窗口创建/销毁等 HOOK技术...
Dump分析：重复释放堆内存，死锁
示例dump分析：重复释放同一堆内存 代码 int main() { init_breakpad(); int* p = new int(42); delete p; delete p; // 重复释放同一内存 st...
Dump分析：调试方法与实践，空指针访问
高效调试 Dump 的通用步骤与方法 准备工作 确保符号文件（.pdb）可用 符号文件必须与崩溃时的程序版本完全一致（编译时间、代码、优化选项一致） 收集必要文件： MiniDump 文件（.dmp） 崩溃时的可执行...
静态库
相关 特性 静态库 (.lib) 动态库 (.dll) 编译时 代码直接嵌入可执行文件 代码独立，运行时加载 文件大小 可执行文件较大 可执行文件较小 部署难度 无需额外文件 需要附带 .dll 文件 更新维护 需重...
breakpad记述：Windows下静态库的编译使用
拉代码 开启VPN 用cmd设置 git config --global --unset http.proxy git config --global --unset https.proxy git config -...