Windows

 代碼Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/-->using System;using System.Collections.Generic;using System.Linq;using System.Text;using System.ServiceProcess;namespace ConsoleApplication1{class

新手做windows開發首先的一個問題就是把字串搞懂。一.

裝置描述表對象HDC,畫刷對象HBRUSH,畫筆對象HPEN等等，這些不是核心對象，是GDI繪圖對象，也是使用者物件。區別使用者物件和核心對象的通用方法是，建立核心對象的時候有個PSECURITY_ATTRIBUTES類型的參數，該參數是一個指向 SECURITY_ATTRIBUTES 結構的指標，該結構描述了所建立的核心對象的安全性，比如是否可以被子進程繼承。typedef struct _SECURITY_ATTRIBUTES {  DWORD nLength;  LPVOID

編譯多線程應用程式的第一步是要確保編譯器使用了正確的執行階段程式庫：MS為C執行階段程式庫提供了幾個不同的實現。這些版本在以下3個標準上有所不同：連結方式（靜態or動態）、是否可再入（有一個庫是為單線程應用程式設計的，是不可再入的；另一個庫是為多線程設計的，是可再入的）、以及是否包含偵錯符號。 開關含義/MT使用靜態連結的多線程應用程式/MTd多線程應用程式調試使能/MD多線程動態連結程式庫/MDd多線程動態連結程式庫調試 使能支援C程式的微軟多線程庫：

開啟我的電腦,工具-檔案夾選項-查看-將隱藏受保護的作業系統檔案的勾去掉,並將顯示所有檔案和檔案夾選上找到C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage\data\data 檔案(最好連data檔案夾一起改變屬性，如果你的windows xp在C:\Documents and Settings\All Users\Application Data\裡沒有Windows Genuine

        這段時間把《windows核心編程》給讀完了，感覺很爽，不愧為一本經典書籍呀。        讀完這本書，我終於把原來不太明白的地方搞清楚了，感覺對windows又有了深一步的瞭解。我在這裡要記錄一下我一直以來寫的錯誤碼。          1、Critical Section           原來一直沒有搞清楚Critical Section 這個東西的真正含義，我以往線上程中要保護資源經常這樣寫：          void ThreadFunction(PVOID

多線程Winform編程會帶來的常見問題1 UI線程執行耗時操作  UI線程被阻塞 無法響應表單訊息佇列中的其他訊息。2 非UI線程修改UI屬性 由於表單資源也屬於臨界資源 所以有互斥訪問的機制。3 線程的同步問題 線程A等待線程B執行完畢後才能開始執行。問題1的解決方案:解決方案只有一種，就是開啟新線程執行耗時操作，使原介面線程仍能夠響應表單訊息佇列中的使用者訊息及系統訊息。開啟新線程的方式有以下各種:1)

前段時間學習了HOOK，但沒有做筆記，今天稍微整理下。一 HOOK的功能在訊息體傳遞給應用程式的訊息佇列前對訊息進行處理，也就是說如果在鉤子過程中對訊息進行了屏蔽，是不會進入應用程式的訊息佇列的。（我實驗過，我們自己使用SendMessage和PostMessage的訊息是沒辦法被鉤住的，說明鉤子過程的調用應該比較靠近訊息傳遞過程的前面，很有可能位於事件觸發，形成訊息之後的環節）二 HOOK的分類1 進程內HOOK：只能截獲自己進程的訊息。2

導言寫一個Windows平台下的應用程式大多時候都是離不開讀寫檔案，網路通訊的。比如一個服務應用程式來說，它可能從網路介面卡接受使用者的請求，對請求進行處理計算，最終將使用者端所需的資料返回，中間可能還涉及到對磁碟的讀寫，這些都是I/O操作，所以，要設計一個穩健的，高效的，伸縮性好的應用程式，就必須將Windows的I/O機制搞清楚。一、 兩種 讀/寫 機制輸入Input / 輸出Output，有兩種機制，他們是：1 同步I/O:

Microsoft正式發布Windows XP後，人們最直觀的感受是其操作介面風格有了明顯的改變，而當我們撥開Windows XP的華裳，探究其提供的嶄新應用時，我們會發現Windows XP除了對多媒體方面提供廣泛的支援以外，在網路功能部分也進行了不小的改進。

2009-02-19 05:11 P.M.我把我整理的一些計數器及其閾值要求等貼出來，這些計數器是針對我對windows作業系統，C/S結構的sql server資料庫及WEB平台.net產品測試時的一些計數器；Memory: 記憶體使用量情況可能是系統效能中最重要的因素。如果系統“頁交換”頻繁，說明記憶體不足。“頁交換”是使用稱為“頁面”的單位，將固定大小的代碼和資料區塊從 RAM 移動到磁碟的過程，其目的是為了釋放記憶體空間。儘管某些頁交換使 Windows 2000

Code highlighting produced by Actipro CodeHighlighter

Squid for Windows 簡介2009-03-19 10:35是大家也許不知道，Squid有一個for Windows的版本，為: http://www.acmeconsulting.it/pagine/opensource/squid/SquidNT.htm　　先來說一下Squid for Windows的安裝，需求：你要擁有一台可連網的、運行著Windows NT/2000/XP/Server 2003的電腦，還要有Squid　　for

Cassandra簡介（註：該段介紹來自baidu百科）　　Cassandra是一個混合型的非關係的資料庫，類似於Google的BigTable。其主要功能比Dynomite（分布式的Key-Value儲存系統）更豐富，但支援度卻不如文檔儲存MongoDB（介於關聯式資料庫和非關聯式資料庫之間的開源產品，是非關聯式資料庫當中功能最豐富，最像關聯式資料庫的。支援的資料結構非常鬆散，是類似json的bjson格式，因此可以儲存比較複雜的資料類型。）Cassandra最初由Facebook開發，後轉變

概念介紹:作業類似於沙箱，限制進程的操作.(典型的例子是chrome，Google的瀏覽器，個人感覺chrome的沙箱和這個作業差不多，讓木馬在一個進程裡面運行，不影響其他進程,提高安全性) 這章後面看不大明白HANDLE CreateJobObject(PSECURITY_ATTRIBUTES psa,PCTSTR pszName);第一個參數是安全性，最後一個參數給控制代碼命名,使他能夠通過OpenJobObject訪問HANDLE OpenJobObject(DWORD

1.需要用到的函數學過Windows編程的應該都知道，Windows的核心機制是訊息機制，訊息是作業系統告訴應用程式發生了什麼事情，比如當使用者移動了滑鼠或者按鍵後，作業系統會通知應用程式實際上在Windows下，我們可以監控作業系統發送給另外一個進程的訊息，然後決定對這個訊息怎麼處理，比如繼續發送，或者改變訊息，或者不讓這個訊息發給應用程式，也可以讓應用程式處理完訊息後通知監控的進程 這些都依賴一個API，SetWindowsHookEx HHOOK WINAPI

在windows下，不管是進程還是控制代碼或者檔案，他們都可以抽象為一個HANDLE，如果有接觸過linux編程的都知道，linux下一切皆檔案，對進程，檔案，socket的操作都是通過int來標識的，windows下的HANDLE概念也跟linux下的int概念差不多，都可以歸結為類似與ID的資料類型，只是表示形式不一樣，我們對於所有對象的操作都需要通過這個標識來傳遞當然在WINDOWS下還包括HICON,HWND等，大部分都是UI相關的，我們值需要知道HWND是操作視窗的標識符，HICON是

所謂非同步IO，就是當線程向裝置驅動程式發送一個IO請求後，線程不會等待處理，而是繼續執行，裝置驅動程式去完成實際的IO操作，再通過其他方式通知程式注意:如果我們發送一個非同步IO請求給裝置驅動程式，裝置驅動程式不一定會以非同步處理IO請求，有時候會選擇以同步的方式來請求。當我們IO請求發送後，作業系統檢查我們的資料是否在系統的緩衝中，如果在緩衝中，那麼作業系統不會把這個請求發送給裝置驅動程式，而會直接將資料從快取中複製給我們的程式，直接完成IO請求 如果IO操作是以同步方式執行的，那麼Read

在windows下開發C++程式的時候，我們經常需要用到malloc開申請記憶體，然後利用free回收記憶體，但是開發人員的不小心可能會忘記free掉記憶體，這樣就導致了記憶體泄露1.利用庫檢測記憶體泄露資訊#define _CRTDBG_MAP_ALLOC //如果沒有這個宏定義，我們只能知道有記憶體泄露，卻無法知道在哪個地方申請記憶體忘記了釋放#include <stdlib.h>#include <crtdbg.h>int main(void){ char

解決辦法：在被監控機器上更改本地帳戶的共用和安全模式為傳統模式。控制台->管理工具->本地安全性原則->網路訪問：本地帳戶的共用和安全模式->傳統模式。 監視串連前的準備工作：首先保證被監視的windows系統開啟以下二個服務Remote Procedure Call(RPC) 和Remote Registry Service被監視的WINDOWS機器:右擊我的電腦,選擇管理->共用資料夾->共用