WinDbg语法规则
数字表达式语法 基本语法规则 十六进制 前缀：0x 或 0n 例如：0x3A, 0n3A 十进制 直接写数字，无需前缀 八进制 前缀：0o 或 0 例如：0o72, 072 二进制 前缀：0b 例如：0b111010...
Windows 核心编程 _ 用户模式：线程同步一
概述 当所有线程都能独自运行而不需要相互通信的时候，Microsoft Windows将进程最佳运行状态。 系统中的所有线程必须访问系统资源，比如堆、串口、文件、窗口以及无数其他资源。 如果一个线程独占了对某个资源的...
SOUI源码：log4z
获取 通过一个COM接口的方式获取到一个管理器对象 SOUI_COM_C BOOL SOUI_COM_API SOUI::LOG4Z::SCreateInstance(IObjRef **ppLogMgr) { *p...
Windows线程同步相关
用户模式同步 Interlocked 系列函数 原理 通过 CPU 原子指令（如 LOCK XCHG）直接操作内存，无需进入内核态 场景 简单计数器（如引用计数） 无锁数据结构（如无锁队列） 特点 性能极高（无内核切...
Windows 核心编程 _ 进程一
定义 一般将进程定义成一个正在运行的程序的一个实例 一个内核对象，操作系统用它来管理进程。 内核对象也是系统保存进程统计信息的地方。 一个地址空间，其中包含所有可执行文件或DLL模块的代码和数据。 此外，还包含动态内...
X86_64汇编学习记述四
GNU 汇编器语法 示例 #include <unistd.h> int main(void) { write(1, "Hello World\n", 15); return 0; }...
Dump分析：堆内存泄露
示例dump分析：堆内存泄露 代码 // aet_breakpad_test.cpp : 此文件包含 "main" 函数。程序执行将在此处开始并结束。 // #include <Window...
Windows调试相关简记 6
Sysinternals工具包 下载地址 VS VS远程调试 在VS安装的目录下，从Remote Debugger这个文件夹中，拿到x86或x64 在待调试环境中，管理员权限打开msvsmon.exe 无身份验证，允...
WinDbg命令标记、命令
命令标记 命令分隔符 用于分隔单行上的多个命令 块分隔符 圆括号 ? (1 + 2) * 3 一对大括号 ( { } ) 用于包围调试器命令程序中的语句块 .if (@eax == 0) { .echo "...
Soui应用 动画一
创建动画 窗口 这个内容的设计是，作为一个组件存在（DLL），其他一个地方，会在比较早的时机统一调用这些插件的同名接口。 调用的时候会创建UI对象，并在这个UI对象的初始化里面，创建下面的窗口对象，并指定该对象位置，...