已屏蔽 原因:{{ notice.reason }}已屏蔽
{{notice.noticeContent}}
~~空空如也
《Windows DIY》序:play with the Microsoft Windows


自第一次通过编程和windows打交道,已经过去了四年。从最初通过MFC中封装的函数到所谓的"Native API",再到现在直接进入内核,甚至对内核的bin进行修改。在这一过程中,和系统打交道的方式,从最初通过经封装的函数,到之后直接调用Windows提供的“应用程序编程接口”(API),最终对内核的原理与体系有所了解之后,直接操作内核本身。在这一过程中,通过学习内核的原理与体系,对Windows的各种体系也有了自己的理解。在此,谨以此文献给准备接触,或者刚接触Windows编程的新人。



#涉及的内容

本文将从任务管理(进程、内存)、内存管理、系统机制(内核对象、句柄、系统服务调用)等方面,从用户层(ring3)和内核层(ring0)来介绍Windows编程。在用户层,我们通过Windows提供的各种编程解接口来和系统“打交道”,之后介绍这些编程接口将相关请求转发给内核的机制(系统服务调用)作为从用户层向内核层的过度,之后则是在内核中的具体实现过程。本文不是介绍Windows内核体系的文章,所以不会涉及到Windows的每个方面。

在介绍相关内容的时候,会包含一些有实用价值的例子,主要是各种hook,这是安全软件、病毒、外挂常用的方法。




#适合的读者与基础知识要求

本文适合已经学习完C语言,并对Windows编程有兴趣的读者,当然C++也可以,除此之外,并无其他要求。当然,读者需要熟练掌握指针和结构体的使用。

文章中会或多或少地涉及到汇编语言、IA32架构等知识,本文会稍作补充,并给推荐一些相关的学习资料。




#开发环境

本文讨论的内容限定在32位的Windows下,所有相关代码使用Microsoft Visual Studio 2010 with SP1编译、测试。在没有特别指出的情况下,适用于Windows XP - Windows 7之间的所有非服务器版Windows。对于某些版本的Windows下需要注意的地方,也会特别指出。
文号 / 661109

万流景仰
名片发私信
学术分 8
总主题 411 帖总回复 4593 楼拥有证书:专家 老干部 学者 机友 笔友
注册于 2009-03-15 21:53最后登录 2024-04-26 10:37
主体类型:个人
所属领域:无
认证方式:手机号
IP归属地:未同步

个人简介

CV

文件下载
加载中...
{{errorInfo}}
{{downloadWarning}}
你在 {{downloadTime}} 下载过当前文件。
文件名称:{{resource.defaultFile.name}}
下载次数:{{resource.hits}}
上传用户:{{uploader.username}}
所需积分:{{costScores}},{{holdScores}}下载当前附件免费{{description}}
积分不足,去充值
文件已丢失

当前账号的附件下载数量限制如下:
时段 个数
{{f.startingTime}}点 - {{f.endTime}}点 {{f.fileCount}}
视频暂不能访问,请登录试试
仅供内部学术交流或培训使用,请先保存到本地。本内容不代表科创观点,未经原作者同意,请勿转载。
音频暂不能访问,请登录试试
投诉或举报
加载中...
{{tip}}
请选择违规类型:
{{reason.type}}

空空如也

插入资源
全部
图片
视频
音频
附件
全部
未使用
已使用
正在上传
空空如也~
上传中..{{f.progress}}%
处理中..
上传失败,点击重试
等待中...
{{f.name}}
空空如也~
(视频){{r.oname}}
{{selectedResourcesId.indexOf(r.rid) + 1}}
处理中..
处理失败
插入表情
我的表情
共享表情
Emoji
上传
注意事项
最大尺寸100px,超过会被压缩。为保证效果,建议上传前自行处理。
建议上传自己DIY的表情,严禁上传侵权内容。
点击重试等待上传{{s.progress}}%处理中...已上传,正在处理中
空空如也~
处理中...
处理失败
加载中...
草稿箱
加载中...
此处只插入正文,如果要使用草稿中的其余内容,请点击继续创作。
{{fromNow(d.toc)}}
{{getDraftInfo(d)}}
标题:{{d.t}}
内容:{{d.c}}
继续创作
删除插入插入
插入公式
评论控制
加载中...
文号:{{pid}}
加载中...
详情
详情
推送到专栏从专栏移除
设为匿名取消匿名
查看作者
回复
只看作者
加入收藏取消收藏
收藏
取消收藏
折叠回复
置顶取消置顶
评学术分
鼓励
设为精选取消精选
管理提醒
编辑
通过审核
评论控制
退修或删除
历史版本
违规记录
投诉或举报
加入黑名单移除黑名单
查看IP
{{format('YYYY/MM/DD HH:mm:ss', toc)}}
ID: {{user.uid}}