Windows

異常的分發和處理時線上程範圍內進行的，異常處理器的註冊也是相對線程而言的。Windows系統中的每個使用者態線程都擁有一個線程環境塊（Thread Environment Block）,TEB結構的具體定義。TEB結構的起始處總有一個被稱為線程資訊塊（Thread information Block）的結構，簡稱TIB。TIB的第一欄位ExceptionList記錄的就是用來登記結構化異常處理鏈表的表頭地址，在x86系統中，段寄存器FS總是指向線程的TEB/TIB結構，FS：[0]

既然有這麼多人問這個文體，貝貝就給個Visual C++ 4.2寫的 Window 95串口通訊函數集合(只適用於32位) 需要說明的是：這是我程式的一部分，因此有一些與具體應用無關的部分。 但我覺得關鍵是原理，而不是程式本身.後面有些使用介紹，協助理解這長的程式。 標頭檔(.H) #include "StdAfx.h" #define GWL_PGPSINFO 0 #define GPSEXTRABYTES sizeof( LONG ) #define MAXPORTS 4 #define

 讀書筆記_windows下的混合鉤子（HOOK）_part 21.       分析PE檔案下面接著看如果分析PE檔案，從而找到其要匯入的DLL。首先看PE檔案的匯入資料.idata段。.idata段是匯入資料，包括匯入庫和匯入位址名稱表。在WINNT.H中所定義的資料目錄為：// 目錄入口// 匯出目錄#define IMAGE_DIRECTORY_ENTRY_EXPORT 0// 匯入目錄#define IMAGE_DIRECTORY_ENTRY_IMPORT 1//

首先介紹一下rootkits，rootkits是一種高端的駭客技術，能夠運行在核心態，與殺毒軟體處於同一層級，很難被發現與清除。  在windows系統中，大多數的進程都依賴於3個子系統：Win32，POSIX和OS/2子系統，這些子系統包含了一組良好的說明的API，大多數的程式都依賴與這些API，因此它們都是rootkit的極佳目標。  來看一個應用程式調用FindNextFile函數的過程，FindNextFile是Kernel32.dll匯出的函數，所以應用程式在運行時載入Kernel32

IAT鉤子簡單強大，但缺點是這種鉤子比較容易被發現。另外一方面這種方式經常使用，驅動程式驗證機制就是使用的IAT hook這種方式，還有作業系統在一個稱為DLL轉寄（DLL forwarding）的進程中也用到了IAT hook。所以即使檢測到了IAT hook，但區分良性鉤子和惡意鉤子仍然是困難的。IAT hook的另外一個缺點就是只有當隱式調用DLL時，IAT hook才起作用，而通過LoadLibrary 和GetProcAddress來調用dll時，IAT

 在進行編譯驅動程式時，要對使用的平台進行選擇，包括x86, x64, IA64.X86指的是IA32平台，它是一個intel通用電腦系列的標準編號的縮寫，也標識一套通用的電腦指令集合，X與處理器沒有任何關係它是一個對所有*86系統的簡單的萬用字元定義。採用32位變長指令集，32位寄存器，32位直接定址範圍。X64，有時會稱為“x86-64”，是64位微處理器架構及其相應指令集的一種，也是Intel

 對於日誌，大部分人的想法應當和我起初的想法一致，只要寫個函數，在這個函數中開啟一個檔案，把需要記錄的事件資訊寫到這個檔案中。然後在需要記錄日誌的地方調用這個函數。但此時需要考慮的問題有很多，包括檔案名稱的定義，是每次寫日誌都建立一個新檔案還是在一個檔案中寫所有的資訊。如果是同一個檔案如果控制多線程同時寫的問題；還有當記錄檔過大時，如果刪除以前的記錄。讀日誌的方式，包括檢索的功能；安全問題等等。所以不要小看了僅是協助工具功能的日誌機制，但不用擔心，windows已經為我們定義了很完善的日誌架構。

常見的測試手段有以下幾種：  黑箱測試  白盒測試  內建自檢（BIST，Built-InSelf-Test），是指在軟體代碼內部構建一些測試功能，這些功能可以在某些情況下執行，或者被自動化的測試工具所調用以發現問題。  壓力測試（Stresstesting），用於測試目標程式在高負載和低資源情況下的工作情況。Windows下的驗證機制能夠類比極端和苛刻的運行環境，以便讓錯誤更容易暴露出來。Windows下的驗證機制包含驅動程式驗證器和應用程式驗證器先來看驅動程式驗證器（Driver

#include "ntddk.h"void Example1Unload(IN PDRIVER_OBJECT pDrvobj){UNICODE_STRING usDosDevName;DbgPrint("Example1: Driver is being unload.\n");RtlInitUnicodeString(&usDosDevName,

 （3）Windows CE 6.0的KITL初始化過程分析在WinCE6.0中，核心調用OEMInit()函數對目標平台進行初始化過程時，需要啟動KITL的支援，但由於OEMInit()函數屬於oal.exe檔案，不能像WinCE5.0那樣直接調用初始化KITL的函數，根據Windows CE 6.0中共用變數或函數的互訪原則（見Windows CE 6.0啟動分析部分），它們只能通過系統定義的OEMGLOBAL和NKGLOBAL兩個結構體來實現，當在編譯選項（Build

  -----Driver Monkey qq： 196568501 引言             

   困惑了很久，一直也沒細琢磨這事，一直都是設固定ip上網，突然今天下午有時間百度下，才發現問題的根源，是DHCP服務無法啟動導致了電腦無法擷取ip地址，微軟提供的解決辦法如下：經過我的測試絕對行得通。警告如果您通過使用登錄編輯程式或使用另一種方法對註冊表修改不當，則可能會出現嚴重的問題。這些問題可能需要您重新安裝作業系統。Microsoft 不能保證可以解決這些問題。修改註冊表的風險由您自己承擔。若要解決此問題，請使用下列方法之一：重新安裝或修複缺少的應用程式。在註冊表裡安裝了 DHCP

   12年春天在編碼的時候寫過一段統一設定時間格式的代碼：可以屏蔽掉因xp,win7等因作業系統不同而出現時間格式不同的問題，今天想再用一次的時候發現自己竟然忘記那段代碼怎麼寫的了，真是鄙視自己。通過這件事情證明了，遇到問題解決了只是第一步，還要及時的總結歸納起來，至少要記錄下來。  現將今天google了很久才找到的代碼記錄下來，以供以後的我用的時候好找。 #region 添加了全域的時間格式化代碼 at 2013-4-4 15:09:08 by Anders lu

     WIndows的服務中，有一個服務需要以NT  AUTHORITY\NetworkService使用者啟動，但怎麼也啟動不起來，使用本地系統帳戶啟動沒有任何問題，但是換成NetworkService就啟動不了，報“錯誤1053：服務沒有及時相應啟動或控制請求”。找不到解決方案，我在另一台電腦上好好的，怎麼到了這台電腦就不行了呢？後來，尋到一個網頁使用者 'nt authority\network service'

所謂沒有用過就沒有發言權，安裝了Windows8體驗了一把。1.安裝介面，都醜陋無比。背景深沉，沒有眼睛一亮的感覺。很土。2.傳說win8會面向行動裝置，看這軟鍵盤，夠大的。3.真正進去之後完全崩潰，開始菜單沒了！ 

Programming Video for Windows by E. J. BantzJump to a SectionStep 1 - Creating the WindowStep 2 - Connecting the WindowPassing Strings to SendMessagePassing Structures to SendMessageProcessing Images from the Video StreamStep 1 - Creating the

目錄簡介 ComCtl32.dll 版本 6 外觀風格任務 在未使用第三方擴充的應用程式中使用 ComCtl32.dll 版本 6 在使用擴充、外掛程式或進程內啟動並執行 DLL 的應用程式中使用 ComCtl32 版本 6 在控制台中或在通過 RunDll32.exe 啟動並執行 DLL 中使用 ComCtl32 版本 6 將外觀風格用於自訂控制項 使自行繪製的控制項能夠使用外觀風格 使控制項在具有外觀風格的對話方塊或視窗中不顯示外觀風格 使用 UxTheme

Windows下尋找純文字檔案中的字串 - 命令findstr簡介很多情況下，大家都有這樣的感受：Windows資源管理員中的搜尋功能形同虛設，根本起不到搜尋的作用。這裡，我給大家推薦一個相當給力的命令findstr - 強大的功能足以滿足你搜尋純文字檔案裡的任何內容，並且列印出字串所在檔案，所在行，甚至行號。下面是findstr的使用說明和一些使用的實際例子： findstr使用說明 findstr /? Searches for strings in files. FINDSTR [/B]

The Microsoft Speech SDK 5.1 adds Automation support to the features of the previous version of the Speech SDK. You can now use the Win32 Speech API (SAPI) to develop speech applications with Microsoft Visual Basic and other development systems that

每次裝系統時，都要找下方法，麻煩，這裡在自己部落格裡儲存一下~~！需要的朋友也可以看下。轉自http://jewelseeker.blog.163.com/blog/static/58027093201232852659795/分區配置：在WindowsXP中，將最後一個分區刪除，作為自由空間（free space），在linux安裝過程中，選擇自訂分區，分區建議：/