zhyjhacker的博客

windows JOB作业类的处理。

windows 显示进程地址空间。

windows 主进程创建子进程并运行Ping 命令（CMD）

windows七个消息队列。

windows系统将一个进程放入一个作业中（SetInformationJobObject函数的使用），以限制此进程具体能够做那些事情。

windows C++ 虚拟内存的按需调拨。

C++自己抛出的软件异常。

DLL 动态注入—ImgWalk动态库，这个DLL用来检测被注入的进程中当前载入的各个模块名称—exe程序。

dll高级技术–动态注入：ImgWalk动态库，这个DLL用来检测被注入的进程中当前载入的各个模块名称—DLL程序。

Microsoft公司给Windows添加了一种纤程，以便能够非常容易地将现有的 UNIX服务器应用程序移植到Windows中。UNIX服务器应用程序属于单线程应用程序(由Windows定义)，但是它能够为多个客户程序提供服务。换句话说，UNIX应用程序的开发人员已经创建了他们自己的线程结构库，他们能够使用这种线程结构库来仿真纯线程。该线程包能够创建多个堆栈保存某些CPU寄存器，并且在它们之间进行切换，以便为客户机请求提供服务。

演示延迟载入DLL—测试程序。

windows 核心编程DLL 高级技术-延迟载入dll,01。

演示作业的使用及获取统计信息。

windows核心编程：5章：将一个进程放入一个作业中，以限制此进程具体能够做那些事情。

演示作业限制设置。

演示导出类和函数的例子---头文件-----------------------------------------------------------------------*/ //下列的ifdef块是创建一个宏，是使从DLL导出更简单的一种标准的方法 //在使用此DLL的任何其他项目上不应定义此符号。

演示导出函数和变量的方法—DLL程序。

演示如何使用堆演示如何使用堆。

windows核心编程 内核对象，创建进程（CreateProcess），管道（CreatePipe）

14,获取系统消息。

windows核心编程3.3 跨越进程边界共享内核对象3.3.1 对象句柄的继承性3.3.2 改变句柄的标志3.3.3命名对象3.3.4终端服务器的名字空间3.3.5 复制对象句柄文章目录windows核心编程3.3 跨越进程边界共享内核对象3.3.1 对象句柄的继承性3.3.2 改变句柄的标志3.3.3命名对象3.3.4终端服务器的名字空间3.3.5 复制对象句柄3.3 跨越进程边界共享内核对象3.3.1 对象句柄的继承性3.3.2 改变句柄的标志3.3.3命名对象3.3.4终端服务器的名字

作为一个Windows软件开发人员，你经常需要创建、打开和操作各种内核对象。系统要创建和操作若干类型的内核对象，比如存取符号对象、事件对象、文件对象、文件映射对象、I0完成端口对象、作业对象、信箱对象、互斥对象、管道对象、进程对象、信标对象、线程对象和等待计时器对象等。这些对象都是通过调用函数来创建的。例如，CreateFileMapping函数可使系统能够创建一个文件映射对象。每个内核对象只是内核分配的一个内存块，并且只能由该内核访问。该内存块是一种数据结构，它的成员负责维护该对象的各种信息。

终端服务命名空间中内核对象的测试程序TerminalService程序需要用登录不同的windows账号同时运行。才能看出效果建议测试流程1，先登录windows账号A，运行两个本程序实例2，保持上述两个实例人在运行中，在登陆windows账号B，在运行两个实例。

展示了如何利用专有命名空间，以一种更安全的方式来实现单例应用程序。Ddos攻击。

windows核心编程：第2章Unicode字符大小的问题。

WINDOWS核心编程，第二章， Unicode：宽字节字符集。

本案例演示数据越界的问题。

windows核心编程：第3章内核对象防止多开windows内核对象。

本章对错误信息的处理VOID SetLastError(DWORD dwErrCode) : 如果我在自己写的程序中检测到一个错误 , 我可能希望向用户显示文本描述，而不是显示个干巴巴的错误编号。Windows提供了一个函数，可以将错误代码转换为相应的文本描述此函数名为FormatMessage，如下所示 : ```cppFormatMessage的功能实际相当丰富，为了构造要向用户显示的字符串，它是首选的一种方式。

windows核心编程学习心得目 录译者序前言函数 17。