#滴水基础_Win32

什么是机器码，机器码与汇编的关系？ 什么是机器码 机器码也叫机器语言，是 CPU 能够直接识别并且执行的指令，全部由 0 和 1 组成，是程序在硬件上真实存在的形式。 平时为了方便查看，机器码经常写成十六进制。机器码人很难阅读和手写，不同 CPU 架构，比如 x86、ARM，它们的机器码互不兼容。 举个例子，x86 下…

模块隐藏之断链 TEB(Thread Environment Block),它记录的相关线程的信息，每一个线程都有自己的TEB，FS:[0]即是当前现成的TEB PEB(Process Environment Block),存放进程信息，每个进程都有自己的PEB信息，TEB偏移0x30即当前进程的PEB TEB和PEB…

隐式链接使用DLL DLL的优点 1. 节省内存 多个程序可以共享同一个 DLL。 系统只需要把 DLL 加载到内存一次，所有调用它的进程都可以使用同一份代码，减少内存占用。 2. 减小可执行文件体积 常用功能（比如数学运算、界面控件、网络通信等）放在 DLL 里，主程序（.exe）就不需要包含这些代码，文件更小。 3…

注入 所谓注入就是在第三方进程不知道或者不允许的情况下将模块或者代码写入对方进程空间，并设法执行的技术 已知注入方式 远程线程注入，APC注入、消息钩子注入、注册表注入、导入表注入、输入法注入等等。 流程 思路：在进程A中创建线程，将线程函数指向为：LoadLibrary() 具体实现步骤 在进程A中分配空间，存储“A…

C 语言调用静态库 静态库是把多个目标文件（ .o ）打包成一个归档文件，链接时直接把代码复制进可执行文件。下面以最简单的例子说明整个过程。 1. 编写库源码 mylib.h （头文件，声明接口）: mylib.c （实现）: 2. 生成静态库 Linux / macOS（gcc + ar）: Windows（MSVC…

动态链接库 动态链接库是微软公司在微软Windows操作系统中，实现共享函数库的一种方式。 这些库函数的扩展名是”.dll”、”.ocx”。

共享内存

文件系统 文件系统是操作系统用于管理磁盘上文件的方法和数据结构；简单点说就是在磁盘上如何组织文件的方法。 以32位系统为例 NTFS FAT32 磁盘分区容量 2T（2048G） 32G 单个文件容量 4G以上 最大4G EFS加密 支持 不支持 磁盘配额 支持 不支持 卷相关API 目录相关API 文件相关API

子窗口控件 WINODWS提供了几个预定义的窗口类以方便我们的使用，我们一般就它们叫做子窗口控件，简称控件。 空间会自己处理消息，并在自己状态发生时通知父窗口 预定义的控件有 按钮、复选框、编辑框、静态字符串标签和滚动条等

申请内存的两种方式 通过VirtualAlloc/VirtualAllocEx申请的Private Memory 通过CreateFileMapping映射的Mapped Memory 堆与栈