新版本公告
~~空空如也
加载中
加载中
表情图片
评为精选
鼓励
加载中...
分享
加载中...
文件下载
加载中...
《Windows DIY》序:play with the Microsoft Windows


自第一次通过编程和windows打交道,已经过去了四年。从最初通过MFC中封装的函数到所谓的"Native API",再到现在直接进入内核,甚至对内核的bin进行修改。在这一过程中,和系统打交道的方式,从最初通过经封装的函数,到之后直接调用Windows提供的“应用程序编程接口”(API),最终对内核的原理与体系有所了解之后,直接操作内核本身。在这一过程中,通过学习内核的原理与体系,对Windows的各种体系也有了自己的理解。在此,谨以此文献给准备接触,或者刚接触Windows编程的新人。



#涉及的内容

本文将从任务管理(进程、内存)、内存管理、系统机制(内核对象、句柄、系统服务调用)等方面,从用户层(ring3)和内核层(ring0)来介绍Windows编程。在用户层,我们通过Windows提供的各种编程解接口来和系统“打交道”,之后介绍这些编程接口将相关请求转发给内核的机制(系统服务调用)作为从用户层向内核层的过度,之后则是在内核中的具体实现过程。本文不是介绍Windows内核体系的文章,所以不会涉及到Windows的每个方面。

在介绍相关内容的时候,会包含一些有实用价值的例子,主要是各种hook,这是安全软件、病毒、外挂常用的方法。




#适合的读者与基础知识要求

本文适合已经学习完C语言,并对Windows编程有兴趣的读者,当然C++也可以,除此之外,并无其他要求。当然,读者需要熟练掌握指针和结构体的使用。

文章中会或多或少地涉及到汇编语言、IA32架构等知识,本文会稍作补充,并给推荐一些相关的学习资料。




#开发环境

本文讨论的内容限定在32位的Windows下,所有相关代码使用Microsoft Visual Studio 2010 with SP1编译、测试。在没有特别指出的情况下,适用于Windows XP - Windows 7之间的所有非服务器版Windows。对于某些版本的Windows下需要注意的地方,也会特别指出。
文号 / 661109

万流景仰
名片发私信
学术分 8
总主题 412 帖总回复 4593 楼拥有证书:专家 老干部 学者 机友 笔友
注册于 2009-03-15 21:53最后登录 2025-03-20 17:51
主体类型:个人
所属领域:无
认证方式:手机号
IP归属地:未同步

个人简介

CV

文件下载
加载中...
视频暂不能访问,请登录试试
仅供内部学术交流或培训使用,请先保存到本地。本内容不代表科创观点,未经原作者同意,请勿转载。
音频暂不能访问,请登录试试
投诉或举报
加载中...
{{tip}}
请选择违规类型:
{{reason.type}}

空空如也

插入资源
全部
图片
视频
音频
附件
全部
未使用
已使用
正在上传
空空如也~
上传中..{{f.progress}}%
处理中..
上传失败,点击重试
等待中...
{{f.name}}
空空如也~
(视频){{r.oname}}
{{selectedResourcesId.indexOf(r.rid) + 1}}
处理中..
处理失败
插入表情
我的表情
共享表情
Emoji
上传
注意事项
最大尺寸100px,超过会被压缩。为保证效果,建议上传前自行处理。
建议上传自己DIY的表情,严禁上传侵权内容。
点击重试等待上传{{s.progress}}%处理中...已上传,正在处理中
空空如也~
处理中...
处理失败
加载中...
草稿箱
加载中...
此处只插入正文,如果要使用草稿中的其余内容,请点击继续创作。
{{fromNow(d.toc)}}
{{getDraftInfo(d)}}
标题:{{d.t}}
内容:{{d.c}}
继续创作
删除插入插入
插入公式
评论控制
加载中...
文号:{{pid}}
笔记
{{note.content}}
{{n.user.username}}
{{fromNow(n.toc)}} {{n.status === noteStatus.disabled ? "已屏蔽" : ""}} {{n.status === noteStatus.unknown ? "正在审核" : ""}} {{n.status === noteStatus.deleted ? '已删除' : ''}}
  • 编辑
  • 删除
  • {{n.status === 'disabled' ? "解除屏蔽" : "屏蔽" }}
我也是有底线的