Windows95 Windows NT3.5高级编程技术PDF电子书下载

鸣谢 1

目录 1

前言 3

0.1　我对大家的期望 3

0.2　关于示例应用程序 3

0.2.3　有关16位Windows编程的知识 4

0.2.4　在Windows 95下运行示例应用程序 4

0.2.2　Message Cracker Macros（消息拆析宏） 4

0.2.1　用C语言写的程序 4

0.2.5　不相关代码 5

0.2.6　相互独立的应用程序 5

0.2.7　STRICT一致性 5

0.2.8　错误检查 5

0.2.9　没有错误 6

0.2.10　测试平台及环境 6

0.2.11　Unicode 7

0.3　安装示例程序 7

0.3.1　Windows 95 7

0.3.2　Windows NT 8

第1章　WIN32API及支持它的平台 10

1.1　梦想：Win32API 10

1.2　Win32s 11

1.3　Windows NT 11

1.4　Windows 95 12

1.5　现实：Win32 API 13

第2章　进程 15

2.1　核心对象 16

2.2　编写第一个Win32应用程序 17

2.2.1　进程的实例句柄 19

2.2.2　进程的先前实例句柄 21

2.2.3　进程的命令行 22

2.2.4　进程的环境变量 23

2.2.5　进程的错误方式 26

2.2.6　进程的当前驱动器和目录 26

2.2.7　进程继承的核心对象 27

2.2.8　系统版本 29

2.3　CreateProcess函数 30

2.3.1 lpszImageName和lpszCommandLine 31

2.3.2 lpsaProcess,lpsaThread和fInheritHandles 32

2.3.3 fdwCreate 33

2.3.4 lpvEnvironment 35

2.3.5 lpszCurDir 35

2.3.6 lpsiStartInfo 35

2.3.7 lppiProcInfo 39

2.4 终止进程 40

2.4.1 ExitPorcess函数 40

2.4.3 进程的结束 41

2.4.2 TerminateProcess函数 41

2.5 子进程 42

2.5.1 运行分离的子进程 43

第3章 线程 44

3.1 何时创建线程 44

3.2 何时不用创建线程 45

3.3 编写第一个线程函数 47

3.3.1 线程的栈 47

3.3.2 线程的CONTEXT结构 48

3.3.3 线程的执行时间 48

3.4.1 lpsa 50

3.4 CreateThread函数 50

3.4.2 cbStacr 51

3.4.3 lpStartAddr和lpvThreadParm 51

3.4.4 fdwCreate 52

3.4.5 lpIDThead 53

3.5 终止线程 53

3.5.1 ExitThread函数 53

3.5.2 TerminateThread函数 53

3.5.3 线程终止时发生些什么 54

3.6 识别自己的身份 55

3.7 系统如何安排线程 58

3.7.1 如何使用Win32 API分配优先级 59

3.7.2 修改进程优先级类 61

3.7.3　设定线程相对优先级 62

3.7.4　挂起及恢复线程 64

3.8　查看系统内部 64

3.9　进程、线程和C运行时库 69

3.9.1　要避免使用的C运行时函数 72

第4章　Win32存储结构 74

4.1 我所知的CPU 74

4.2　虚拟地址空间 76

4.2.1　Windows 95如何划分进程的地址空间 77

4.2.2　Windows NT如何划分进程的地址空间 78

4.3　地址空间中的区域 80

4.4　在区域内提交物理存储 81

4.5　物理存储 82

4.5.1　不在页面文件中维护的物理存储 83

4.6　保护属性 84

4.6.1　写时拷贝（Copy-On-Write）访问 85

4.6.2　特殊访问保护属性标志 85

4.7　综述 86

4.7.1　区域内部 89

4.7.2　Windows 95地址空间的差别 93

第5章　探索虚存 100

5.1　系统信息 100

5.1.1　系统信息示例应用程序 101

5.2　虚存状态 107

5.2.1　虚存状态示例应用程序 108

5.3　确定地址空间的状态 113

5.3.1 VMQuery函数 114

5.3.2　虚存分配示例应用程序 123

第6章　使用虚存 132

6.1　在地址空间中保留区域 132

6.2　在保留区内提交存储 134

6.3　同时保留区域和提交存储 135

6.4　何时提交物理存储 135

6.5　回收物理存储和释放区域 137

6.5.1　何时回收物理存储 138

6.5.2　虚存分配示例应用程序 138

6.6　改变保护属性 149

6.7　在RAM中锁住物理存储 150

6.8　线程的栈 151

6.8.1　Windows 95下的线程栈 154

6.8.2　C运行时刻的栈检查函数 155

第7章　存储映射文件 158

7.1 存储映射EXE和DLL 158

7.1.1　静态数据不能被一个EXE或一个DLL文件的多个实例共享 159

7.2　存储映射数据文件 161

7.2.1　方法1：一个文件，一个缓冲区 161

7.2.4　方法4：一个文件，零个缓冲区 162

7.2.3　方法3：一个文件，两个缓冲区 162

7.2.2　方法2：两个文件，一个缓冲区 162

7.3　使用存储映射文件 163

7.3.1　步骤1：创建或打开文件核心对象 163

7.3.2　步骤2：创建文件映射核心对象 164

7.3.3　步骤3：映射文件的数据到进程地址空间 166

7.3.4　步骤4：从进程地址空间解除文件数据的映射 169

7.3.5　步骤5和步骤6：关闭文件映射对象和文件对象 170

7.3.6　使用存储映射文件处理大文件 171

7.4　存储映射文件和一致性 173

7.4.1　文件反转示例应用程序 174

7.4.2　指定存储映射文件的基地址 183

7.5　存储映射文件和Win32实现 184

7.5.1　使用存储映射文件在进程间共享数据 186

7.5.2　由页面文件备份的存储映射文件 189

7.5.3　存储映射文件共享示例应用程序 190

7.6　稀疏提交的存储映射文件 197

第8章　堆 199

8.1　什么是Win32堆？ 199

8.1.2　创建自己的Win32堆 200

8.1.1　进程的缺省堆 200

8.1.3　创建另外的Win32堆 202

8.1.4　消除Win32堆 205

8.1.5　在C＋＋中使用堆 205

8.1.6　16位的Windows堆函数 209

第9章　线程同步 213

9.1　同步概述 213

9.1.1　最坏的事情之一 213

9.2　临界区 214

9.2.1　创建临界区 216

9.2.2　使用临界区 217

10.1.1　抢占式调度 218

9.2.3　临界区示例应用程序 223

9.3　用核心对象同步线程 235

9.3.1　互斥量 238

9.3.2　互斥量示例应用程序 243

9.3.3　信号量 252

9.3.4　超级市场示例应用程序 253

9.3.5　事件 277

9.3.6　Bucket of Balls示例应用程序 278

9.3.7　SWMRG复合同步对象 280

9.3.8　Bucket示例源代码 285

9.3.9　文档统计示例应用程序 304

9.4　线程挂起 313

9.4.1　Sleep 313

9.4.2　异步文件I/O 313

9.4.3 WaitForInputIdle 313

9.4.4 MsgWaitForMultipleObjects 314

9.4.5 WaitForDebugEvent 315

9.4.6 Interlocked函数族 315

第10章　窗口消息和异步输入 317

10.1 多任务 317

10.2　线程队列和消息处理 320

10.2.1　Win32消息队列结构 320

10.2.2　发送消息给线程的消息队列 320

10.2.3　发送消息给窗口 322

10.2.4　唤醒线程 325

10.3　用消息发送数据 330

10.3.1　拷贝数据示例应用程序 332

10.4　非序列化输入 338

10.4.1 怎样使输入非序列化 339

10.5　局部输入状态 342

10.5.1　键盘输入和焦点 343

10.5.2　鼠标光标管理 346

10.5.3　局部输入状态实验示例应用程序 347

第11章　动态链接库 365

11.1　创建动态链接库 365

11.1.1　映射DLL到进程地址空间 367

11.2　DLL入口和出口函数 371

11.2.1　DLL-PROCESS-ATTACH 373

11.2.2　DLL-PROCESS-DETACH 374

11.2.3　DLL-THREAD-ATTACH 375

11.2.4　DLL-THREAD-DETACH 377

11.2.5　系统如何把对DllMain的调用顺序化 378

11.2.6　DllMain和C运行时库 381

11.3　从DLL中输出函数和变量 382

11.4 从DLL输出函数和变量 384

11.4.1　DLL的头文件 389

11.5.1　EXE或DLL的段 390

11.5　在同一EXE或DLL的多个映射之间共享数据 390

11.5.2　ModUse示例应用程序 393

11.5.3　MultInst示例应用程序 403

第12章　线程局部存储 406

12.1　动态线程局部存储 407

12.1.1　使用动态线程局部存储 408

12.1.2　动态线程局部存储示例应用程序 410

12.2　静态线程局部存储 421

12.2.1　静态局部存储示例应用程序 422

第13章　文件系统和文件输入输出 431

13.1　Win32文件名约定 432

13.2　系统和卷操作 433

13.2.1　获得卷的特定信息 436

13.2.2　磁盘信息查看示例应用程序 441

13.3 目录操作 450

13.3.1　获得当前目录 450

13.3.2　改变当前目录 451

13.3.4　获得窗口目录路径 452

13.3.5　创建和删除目录 452

13.3.3　获得系统目录 452

13.4　拷贝、删除、移动及改名文件 453

13.4.1　拷贝一个文件 453

13.4.2　删除一个文件 453

13.4.3　移动一个文件 453

13.4.4　改名文件 455

13.5　创建、打开和关闭文件 456

13.6　同步读写文件 460

13.6.1　定位文件指针 462

13.6.4　锁定及解锁文件的某区域 463

13.6.2　设置文件尾 463

13.6.3　强制缓冲的数据写入磁盘 463

13.7　异步读写文件 466

13.7.1　同时执行多个异步文件I/O操作 472

13.7.2　告警异步文件I/O 473

13.7.3　告警I/O示例应用程序 475

13.8　操作文件属性 488

13.8.1　文件标志 488

13.8.2　文件大小 489

13.8.3　文件时间戳 489

13.9　搜寻文件 492

13.9.1 目录漫游示例应用程序 495

13.10　文件系统变化通知 504

13.10.1　文件变化示例应用程序 507

第14章　结构化异常处理 521

14.1　终止处理程序 522

14.1.1　通过例子理解终止处理程序 522

14.1.2　关于finally块的几点说明 533

14.1.3　SEH终止示例应用程序 535

14.2　异常过滤程序和异常处理程序 545

14.2.1　通过例子理解异常过滤程序和异常处理程序 546

14.2.2 EXCEPTION-EXECUTE-HANDLER 547

14.2.3 EXCEPTION-CONTINUE-EXECUTION 548

14.2.4　EXCEPTION-CONTINUE-SEARCH 550

14.2.5　全局展开 553

14.2.6　停止全局展开 555

14.2.7　关于异常过滤程序的进一步讨论 556

14.2.8　GetExceptionInformation 560

14.2.9　SEH异常情况示例应用程序 565

14.2.10　SEH SUM示例应用程序 575

14.3　软件异常情况 582

14.3.1　SEH软件异常情况示例应用程序 584

14.3.2　未处理的异常情况 595

14.3.3　没有调试器附属时的未处理异常情况 596

14.3.4　关闭异常情况消息框 598

14.3.5 自己调用UnhandledExceptionFilter 600

14.3.6　未处理的核心态异常情况 600

15.1.1　单字节与双字节字符集 602

15.1　字符集 602

第15章　UNICODE 602

15.1.2　Unicode：宽字节字符集 603

15.2　为什么要使用Unicode 604

15.3　如何编写Unicode源代码 604

15.3.1 Windows NT和Unicode 605

15.3.2 Windows 95和Unicode 605

15.3.3 C运行时库中对Unicode的支持 605

15.3.4 Win32定义的Unicode数据类型 610

15.3.5 Win32中的Unicode和ANSI函数 611

15.4.1 Win32中的字符串函数 613

15.4 使你的应用程序区分ANSI和UNICODE 613

15.4.2 资源 615

15.4.3 文本文件 616

15.4.4 在Unicode与ANSI之间的字符串转换 616

15.4.5 Windows NT：窗口类和过程 620

第16章 闯过进程的边界墙 622

16.1 为什么需要打破进程边界墙：一个例子 622

16.2 使用Registry来注入一个DLL 624

16.3 使用窗口钩子来注入一个DLL 626

16.3.1 Program Manager恢复示例应用程序 627

16.4 使用远程线程来注入一个DLL 642

16.4.1 如何装入一个DLL 642

16.5 影响其它进程的Win32函数 642

16.5.1 CreateRemoteThread 643

16.5.2 GetThreadContext和SetThreadContext 644

16.5.3 VirtualQueryEx和VirtualProtectEx 648

16.5.4 ReadProcessMemory和WriteProcessMemory 648

16.6 创建一个函数来把DLL注入到任意进程的地址空间内 649

16.6.1 版本0：为什么显而易见的方法就是不起作用 649

16.6.2 版本1：手工编码的机器语言 650

16.6.3 版本2：AllocProcessMemory和CreateRemoteThread 652

16.6.4 ProcMem实用函数 656

16.6.5 InjectLib函数 659

16.7 测试Injectlib函数 669

16.7.1 注入库测试示例应用程序 669

16.7.2 Image Walk动态链接库 671

16.8 小结 674

附录A 消息拆析器 676

A.1 消息拆析器 677

A.2 子控制宏 680

A.3 API宏 681

附录B BUILD环境 682

B.1 ADVWIN32.H头文件 682

B.1.1 Warning Leve14（四级警告） 682

B.1.2 STRICT宏 682

B.1.3 Unicode 683

B.1.4 ARRAY-SIZE宏 683

B.1.5 BEGINTHREADEX宏 683

B.1.6 链接器指令 684

B.2 不能在源文件中设置的项目Settings（设置） 687