如果你进入本文时，若对与 多字节 Unicode ASCII 等这些概念上不清楚的话，请转到如下文章学习： API入门系列之一 -那‘烦人’的Windows数据类型 http://blog.csdn.net/beyondcode/article/details/4015769 API入门系列之二 -Unicode还是ASCII http://blog.csdn.net/beyondcode/article/details/4018731 API入门系列之三 -那迷惑人的Windows字符和字符指针类型 http://blog.csdn.net/beyondcode/article/details/4021085
首先，介绍一个WINDOWS的字符集，WINDOWS所支持的字符集包括两种，多字节和宽字符（UNICODE），而在WIN2K及其以上内核中，都是使用宽字符来实现的，但也保留了多字节支持的API接口，这个实现的原理，其实是收到多字节后，把其转换为宽字符，再传下内核对象处理的。 还有一点需要说明，Mircosoft将COM从16位转换成32位时，规定了将需要字符串的方法只接受UNICODE字符串。
error C2061: 语法错误: 标识符“_TCHAR”解决办法： 标识符“_TCHAR”被定义在“tchar.h”头文件中，包含该头文件即可。
当采用WinMain作为入口函数时，第三个参数类型应定义为LPSTR，表示CHAR *型
如何使用 C 或 C++ 获取目录中的文件列表？我的程序不允许使用 ls 这样的命令。
示例：使用FindWindow函数获取窗口句柄，然后获得窗口大小和标题，并且移动窗口到指定位置。
继续学习《逆向工程核心原理》，本篇笔记是第七部分：反调试技术，包括一些静态反调试技术和动态反调试技术
本文介绍了CrossBridge和Alchemy分别是什么，以及它们在Adobe Flash Player中的使用。CrossBridge是一个用于将C/C++代码编译成Flash Player插件的工具，而Alchemy是Adobe推出的一款用于创建高性能Flash Player插件的编译工具。使用CrossBridge和Alchemy可以将C/C++代码编译成Flash Player插件，从而在浏览器中运行。
CrossBridge是Adobe FlasCC的开源版本，它提供了一个完整的C/C++开发环境，目的是把C/C++程序编译成Flash程序，运行于Flash Runtime之上。 CrossBridge前身为Alchemy，它提供了一个完整的类似于BSD的C/C++开发环境，基于GCC编译器，可以把C/C++源代码编译成目标Adobe Flash Runtimes程序。使用CrossBridge，可以把现有的大多数C/C++代码移植到Web上。
上一篇我们学习了Windows编程的文本及字体输出，在以上几篇的实例中也出现了一些带有“TEXT”的Windows宏定义，有朋友留言想了解一些ANSI和Unicode编程方面的内容，本章就来了解和学习一些Windows下关于ANSI和Unicode方面的编程基础。 计算机最早在美国诞生，所以最开始都是以英语为作为交互语言，由于只有26个字母，用一个字节（范围-128 ~ 127）表示，这个范围足够表示26个因为字符和一些常用的控制字符，这个就是ASCII编码。因此最早的各种程序设计语言以及使用的字符串都用字
#include <stdio.h> #include <windows.h> #include <tlhelp32.h> #include <string> #include <tchar.h> #include <Psapi.h> #pragma comment (lib,"Psapi.lib") BOOL DosPathToNtPath(LPTSTR pszDosPath, LPTSTR pszNtPath) { TCHAR szDriveStr[500];
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/159487.html原文链接：https://javaforall.cn
七夕又快到了，分享一个曾经玩过的代码，用 C 语言画一个跳动的心，很有逼格有木有。
Microsoft Windwos NT/2000 提供了一个强大的API集来访问系统事件和性能数据的众多计数器。我们既可以实时地得到计数器的值，也可以从一个日志文件中读取计数器数据。功能可为强大，而且使用简单。
二、每个可执行文件或者DLL文件被装入到某个进程地址空间后，都会有一个唯一的实例句柄，来表示装入后的可执行文件或者DLL，此时我们把这个可执行文件或者DLL叫做进程地址空间中的一个模块。
大页面的的应用场景及注意事项如下（出自北风网 VC++ 系列视频教程，请到官网下载尊重版权）：
可以捕获程序中由 TRACE（）和 OutputDebugString（）输出的信息。说的具体一点，在程序中使用如下函数：
Windows 堆内存是性能仅次于虚拟内存的内存管理机制。它不像虚拟内存，每次分配至少是一个页面（4K），它可以灵活的只分配 1 个字节来使用，不浪费内存的空间。但你分配的内存必须由自己维护释放。下面演示了堆内存的使用方法。
今天操作系统课老师讲到进程，提出了一个有趣的小实验：能否以系统调用的方式利用 Windows 创建进程的系统调用函数来打开一个软件。闲着蛋疼的我立马来了兴趣，姑且写一个玩玩（
发现主要是Cmdline这里报的错，当然分类这里是因为MSF的脚本内容触发了AMSI的内容：
三个SDK函数: WinExec， ShellExecute，CreateProcess
本系列博文几乎没有难啃的“专业术语”，尽量让读者能够看明白文章所述内容，是本系列博文的核心宗旨之一。（由于本人也是由于项目需要，所以才来查阅相关资料，文中出现的错误欢迎指出，共同进步！谢谢！）
最近2周比较忙，没有抽出时间来写Blog，不过在这段时间里面把整个思路理了一遍，梳理了一下大纲，以后会多抽时间来写Blog。
1. DMP代码编写 包含头文件和引用Lib库
C语言实现多彩的心 实现过程其实很简单 首先使用for循环绘制心形 for (y = 1.5f; y > -1.5f; y -= 0.1f) { for (x = -1.5f; x < 1
在编写应用程序时，有时需要用户选择某个文件，以供应用程序使用，比如在某些管理程序中需要打开某一个进程，这个时候需要弹出一个对话框来将文件路径以树形图的形式表示出来，以图形化的方式供用户选择文件路径，而不是需要用户自己输入文件路径。
在《Window核心编程》，多字节和宽字节之间转换比较麻烦的，MultiByteToWideChar函数和WideCharToMultiByte函数有足够多的参数的意义让我们去理解。那么使用ATL的一个很好的字符串的转换宏：A2W和W2A。
虚拟内存一次保留（MEM_RESERVE 可以理解为申请）最小就是 64K，一次提交（MEM_COMMIT）至少是一个页面 4K。而往往有的时候我们不知道我们到底需要多少虚拟内存才够使用，所以可能需要动态分配，下面例子演示了如何使用结构化异常机制，动态根据需要分配内存给一个不断写入新字符的空间使用。例子来自 MSDN，我只是学习抄写了一份！
最近知识星球收到的提问，觉得是一个很有趣的问题，就通过搜集整理归纳了一番，主要思想是通过URL解析来生成数据，转为图像/Mat对象。但是在Python语言与C++语言中的做法稍有不同。
OpenGl2 OpenGl3 Directx11 Directx10 Directx9 因为要学习例子或者什么.最好移植到自己的工程中进行学习.
已把大量C语言源码整理为一个压缩包关注微 信 公 众 号：“C和C加加” 回复：“源码” 即可获取
利用vector迭代器（iterator）遍历内容，利用erase()函数删除轮廓，实验设计为小于20的轮廓被删除，为了效果更明显，在阈值分割前不做平滑和滤波的处理，代码如下：
本篇开始阅读学习《有趣的二进制：软件安全与逆向分析》，本章是通过逆向工程学习如何读懂二进制代码，主要是体验软件分析、静态分析和动态分析（可以理解为怕劝退读者）
http://download.csdn.net/detail/wangyaninglm/8301303
图像经过灰度化和otsu阈值分割，分别绘制水平和垂直投影 #include<iostream> #include <cv.h> #include <highgui.h> #include <cvaux.h> #include <tchar.h> using namespace std ; using namespace cv ; int main() { //原图 Mat srcImage=imread("test.png"); imshow("原图",srcImage
AWE (Address Windows Extension) 可以使用开启 PAE 后普通应用程序无法使用到的内存，这部分内存系统可能无法识别，但通过 AWE 则可以完美访问。操作 AWE 内存的具体步骤如下，大部分内容来自北风网视频教程。 1、开窗 VirtualAlloc + MEM_PHYSICAL，明确告知系统，这段保留的空间未来将存放我自己申请的物理内存。 2、分配物理内存 AllocateUserPhysicalPages，按页面个数来分配，不是按字节分配的，最少一个页面 4K 的物理内存。 3、将申请好的物理内存映射到窗口中（相当于提交）MapUserPhysicalPages。 4、对已经提交的内存读写… 5、释放物理内存页面。
内存泄露带来的问题我想我就不必多少了，检测内存泄露有很多种方法，比如使用一些智能指针。但本文介绍的方法有些不同，我们将自己维护一个数组列表，记录下 new 内存时代码所在的文件、行号、以及大小、和是否已经被 delete 信息，将这些信息放到我们维护的数组中，当程序要检查内存泄露或者程序退出时，我们遍历整个堆内存，并把每一个堆内存块在我们维护的数组中遍历，如果发现某些内存并没有被标记为 delete 状态，那么则判定为泄露。
在调用windows API时函数会首先对我们传入的参数进行校验，然后执行，如果出现什么情况导致函数执行出错，有的函数可以通过返回值来判断函数是否出错，比如对于返回句柄的函数如果返回NULL 或者INVALID_HANDLE_VALUE，则函数出错，对于返回指针的函数来说如果返回NULL则函数出错，但是对于有的函数从返回值来看根本不知道是否成功，或者为什么失败，对此windows提供了一大堆的错误码，用于标识API函数是否出错以及出错原因。 在windows中为每个线程准备了一个存储区，专门用来存储当前API执行的错误码，想要获取这个错误码可以通过函数GetLastError。在这需要注意的是当前API执行返回的错误码会覆盖之前API返回的错误码，所以在调用API结束后需要立马调用GetLastError来获取该函数返回的错误码。但是windows中的错误码实在太多，有的时候错误码并不直观，windows为每个错误码都关联了一个错误信息的文本，想要通过错误码获取对应的文本信息，可以通过函数FormatMessage来获取。 下面是一个具体的例子：
minHook库是一个支持x64跟x86HOOK的库.Detours也支持x64.不过是收费的所以在x64下使用minHook也是一个不错的选择.
这是之前不知道从哪里找到的demo代码，是获取固定到任务栏的快捷方式的图标信息的。也就是将此程序锁定到任务栏后，通过下面的代码可以获取到锁定到任务栏的信息。相信也可以实现锁定到任务栏，我这里仅仅是搬运过来备忘。代码实测可以运行。
1、单例：单例模式是一种使用广泛而又比较简单的设计模式，他的定义我就不多介绍了，大家上网一查就知道了，基本都能理解。在游戏开发中，会有很多单件，所以封装一个单例类供后面的开发使用。
Windows字符集的统一与转换 一、字符集的历史渊源 在Windows编程时经常会遇到编码转换的问题，一直以来让刚接触的人摸不着头脑。其实只要弄清Win32程序使用的字符编码方式就清楚了，图1展示了
今天在复习《加密与解密》时，在软件保护这一章中有一个代码与数据结合的案例，其原理是将代码段中的代码进行xor异或加密处理以后回写到原始位置，当程序运行后将此处的内容动态的进行解密，解密后回写替换回原始内存位置，这样就能实现内存加载。
CREATE_PROCESS_DEBUG_EVENT 创建进程的调试事件。CREATE_PROCESS_DEBUG_INFO结构体描述了该类调试事件的详细信息 OUTPUT_DEBUG_STRING_EVENT 该事件，当被调试进程调用OutputDebugString时就会引发该类调试事件，OUTPUT_DEBUG_STRING_INFO结构体描述了关于该事件的详细信息 LOAD_DLL_DEBUG_EVENT 当DLL被加载时，会调用该回调，LOAD_DLL_DEBUG_INFO结构体描述了它的详细信息，dll的路径被放在了，hfile字段，该字段默认是句柄方式存储的，需要手工转换，
头文件：DeviceInterfaceClassGUID.h //keyBoard DEFINE_GUID(GUID_CLASS_KEYBOARD, 0x884b96c3, 0x56ef, 0x11d1, 0xbc, 0x8c, 0x00, 0xa0, 0xc9, 0x14, 0x05, 0xdd); //Mouse DEFINE_GUID(GUID_CLASS_MOUSE, 0x378de44c, 0x56ef, 0x11d1, 0xbc, 0x8c, 0x00, 0xa0, 0xc9, 0x
继续学习《逆向工程核心原理》，本篇笔记是第三部分：DLL注入，主要包括三种DLL注入、DLL卸载、修改PE、代码注入等内容
note 已知 api 功能： - create_window - window_callback 系统会在窗口事件发生后调用的函数 - 给窗口绑定事件 在 windows 中，事件被称之为消息 - 窗口发生不同事件（案件/鼠标移动等）的时候本函数会自动调用 - PostQuitMessage - buttonAction - keyboardAction
从前面的《Windows内存体系》系列文章中我们可以知道，在Windows系统中，每个进程都有自己私有的地址空间。当我们用指针来引用内存的时候，指针的值表示的是进程自己的地址空间的一个虚拟的内存地址。进程不能通过指针来引用其他进程地址空间的内存。因此，如果一个进程有缺陷会导致其引用和覆盖随机地址处的内存，那么这个缺陷的影响就会不会扩散到其他的进程。
前面我们探讨了在16位的DOS实模式下使用CPUID指令（http://www.cnblogs.com/zyl910/archive/2012/05/14/dos16_getcpuid.html）。而现在64位Windows系统已经很流行了，在32/64位模式下如何使用CPUID呢？于是本文介绍了如何在各个版本的VC及64位下使用CPUID指令。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
