Notes

线程 线程是附属在进程上的执行实体，是代码的执行流程 一个进程可以包含多个线程，但是一个进程至少要包含一个线程 创建线程

线程控制

什么是进程？ 进程是提供程序所需的资源，如：数据、代码等等 进程内存空间的地址划分 分区 x86 32位Windows 空指针赋值区 0x00000000-0x00000FFFF 用户模式区 0x00010000-0x7FFEFFFFF 64KB禁入区 0x7FFF0000-0x7FFFFFFFF 内核 0x80000…

以上是利用win32创建进程的例子 可以利用GetStartupInfo()函数来做一些反调试

内核对象 像进程、线程、文件、互斥体、事件等在内核都有一个对应的结构体，这些结构体由内核负责管理。我们管这样的对象叫做内核对象。 管理内核对象 每个进程都有一个句柄表 用户层通过句柄表来操作内核层的结构体 句柄表属于进程（EPROCESS）对象，每个进程拥有自己的句柄表。 多进程可以共享一个内核对象,CreatePro…

ID与句柄 进程句柄：当前进程私有句柄表中的索引，用于访问对应的内核对象。 进程ID（PID）：操作系统分配给进程的唯一标识符，在整个系统范围内唯一。 线程句柄和TID同理 以挂起的形式创建进程 CreateProcess中的第六个参数creation flag 模块目录和工作目录 GetModuleFileName：…

ASCII编码 美国信息交换标准代码 原始ASCII码表 0-7F 扩展ASCII码表 0-FF GB2312：两个扩展ASCII码组成一个汉字 弊端：每个国家用的格式不同，本机是GB2312可能显示是中文，在他机上就可能会是乱码 Unicode编码 0-0x10FFFF 把所有符号全部存储，每个符号都是唯一编码 问题…

字符和字符串在内存中的值 宽字符和宽字符串的函数调用也与普通字符和字符串调用的函数不一样

Win32 API 主要存放在 C:\\WINDWOS\system32 下面所有的dll 重要DLL： Kernel32.dll：最核心的功能模块，比如管理内存、进程和线程相关的函数等 User32.dll：是Winodws用户界面相关应用程序接口，如创建窗口和发送消息等 GDI32.dll：全称是Graphical…