Windows 核心编程PDF电子书下载

第Ⅰ部分 必备知识 3

第1章 错误处理 3

1.1定义自己的错误代码 7

1.2 ErrorShow示例程序 7

第2章 字符和字符串处理 10

2.1字符编码 11

2.2 ANSI字符和Unicode字符与字符串数据类型 12

2.3 Windows中的Unicode函数和ANSI函数 14

2.4 C运行库中的Unicode函数和ANSI函数 16

2.5 C运行库中的安全字符串函数 17

2.5.1初识新的安全字符串函数 18

2.5.2在处理字符串时如何获得更多控制 21

2.5.3 Windows字符串函数 23

2.6为何要用Unicode 24

2.7推荐的字符和字符串处理方式 25

2.8Unicode与ANSI字符串转换 26

2.8.1导出 ANSI和 Unicode DLL函数 28

2.8.2判断文本是ANSI还是Unicode 29

第3章 内核对象 32

3.1何为内核对象 32

3.1.1使用计数 34

3.1.2内核对象的安全性 34

3.2进程内核对象句柄表 36

3.2.1创建一个内核对象 37

3.2.2关闭内核对象 38

3.3跨进程边界共享内核对象 42

3.3.1使用对象句柄继承 42

3.3.2改变句柄的标志 45

3.3.3为对象命名 46

3.3.4终端服务命名空间 50

3.3.5专有命名空间 51

3.3.6复制对象句柄 58

第Ⅱ部分 工作机理 65

第4章 进程 65

4.1编写第一个Windows应用程序 66

4.1.1进程实例句柄 71

4.1.2进程前一个实例的句柄 72

4.1.3进程的命令行 73

4.1.4进程的环境变量 74

4.1.5进程的关联性 79

4.1.6进程的错误模式 79

4.1.7进程当前所在的驱动器和目录 80

4.1.8进程的当前目录 81

4.1.9系统版本 82

4.2 CreateProcess函数 85

4.2.1 pszApplicationName和pszCommandLine参数 86

4.2.2 psaProcess， psaThread和bInheritHandles参数 87

4.2.3 fdwCreate参数 89

4.2.4 pvEnvironment参数 91

4.2.5 pszCurDir参数 92

4.2.6 psiStartInfo参数 92

4.2.7 ppiProcInfo参数 98

4.3终止进程 100

4.3.1主线程的入口点函数返回 100

4.3.2 ExitProcess函数 101

4.3.3 TerminateProcess函数 102

4.3.4当进程中的所有线程终止时 103

4.3.5当进程终止运行时 103

4.4子进程 104

4.5管理员以标准用户权限运行时 106

4.5.1自动提升进程的权限 109

4.5.2手动提升进程的权限 111

4.5.3何为当前权限上下文 112

4.5.4枚举系统中正在运行的进程 114

4.5.5 Process Information示例程序 115

第5章 作业 121

5.1对作业中的进程施加限制 124

5.2将进程放入作业中 131

5.3终止作业中的所有线程 132

5.4作业通知 135

5.5 Job Lab示例程序 138

第6章 线程基础 140

6.1何时创建线程 141

6.2何时不应该创建线程 143

6.3编写第一个线程函数 144

6.4 CreateThread函数 144

6.4.1 psa参数 145

6.4.2 cbStackSize参数 145

6.4.3 pfnStartAddr和pvParam参数 146

6.4.4 dwCreateFlags 147

6.4.5 pdwThreadID 147

6.5终止运行线程 148

6.5.1线程函数返回 148

6.5.2 ExitThread函数 148

6.5.3 TerminateThread函数 149

6.5.4进程终止运行时 149

6.5.5线程终止运行时 150

6.6线程内幕 150

6.7C／C++++运行库注意事项 153

6.7.1用_beginthreadex而不要用CreateThread创建线程 161

6.7.2绝对不应该调用的C／C＋＋运行库函数 161

6.8了解自己的身份 162

第7章 线程调度、优先级和关联性 165

7.1线程的挂起和恢复 166

7.2进程的挂起和恢复 167

7.3睡眠 169

7.4切换到另一个线程 169

7.5在超线程CPU上切换到另一个线程 170

7.6线程的执行时间 170

7.7在实际上下文中谈CONTEXT结构 174

7.8线程优先级 178

7.9从抽象角度看优先级 179

7.10优先级编程 182

7.10.1动态提升线程优先级 185

7.10.2为前台进程微调调度程序 186

7.10.3调度1／O请求优先级 186

7.10.4 Scheduling Lab示例程序 188

7.11关联性 192

第8章 用户模式下的线程同步 197

8.1原子访问：Interlocked系列函数 198

8.2高速缓存行 203

8.3高级线程同步 205

8.4关键段 207

8.4.1关键段：细节 209

8.4.2关键段和旋转锁 212

8.4.3关键段和错误处理 213

8.5 Slim读／写锁 214

8.6条件变量 217

8.6.1 Queue示例程序 218

8.6.2在停止线程时的死锁问题 225

8.6.3一些有用的窍门和技巧 227

第9章 用内核对象进行线程同步 230

9.1等待函数 232

9.2等待成功所引起的副作用 235

9.3事件内核对象 236

9.4可等待的计时器内核对象 245

9.4.1让可等待的计时器添加APC调用 248

9.4.2计时器的剩余问题 250

9.5信号量内核对象 251

9.6互斥量内核对象 253

9.6.1遗弃问题 255

9.6.2互斥量与关键段的比较 256

9.6.3 Queue示例程序 256

9.7线程同步对象速查表 264

9.8其他的线程同步函数 265

9.8.1异步设备I／0 265

9.8.2 WaitForInputIdle函数 265

9.8.3 MsgWaitForMultipleObjects（Ex）函数 266

9.8.4 WaitForDebugEvent函数 267

9.8.5 SignalObjectAndWait函数 267

9.8.6使用等待链遍历API来检测死锁 268

第10章 同步设备I／O与异步设备I／0 275

10.1打开和关闭设备 276

10.2使用文件设备 285

10.2.1取得文件的大小 285

10.2.2设置文件指针的位置 286

10.2.3设置文件尾 288

10.3执行同步设备I／O 289

10.3.1将数据刷新至设备 289

10.3.2同步I／0的取消 290

10.4异步设备1／O基础 291

10.4.1 OVERLAPPED结构 292

10.4.2异步设备I／O的注意事项 294

10.4.3取消队列中的设备I／O请求 296

10.5接收I／O请求完成通知 296

10.5.1触发设备内核对象 297

10.5.2触发事件内核对象 298

10.5.3可提醒I／0 301

10.5.4 I／O完成端口 306

10.5.5模拟已完成的I／O请求 316

第11章 Windows线程池 324

11.1情形1：以异步方式调用函数 325

11.1.1显式地控制工作项 325

11.1.2 Batch示例程序 327

11.2情形2：每隔一段时间调用一个函数 330

11.3情形3：在内核对象触发时调用一个函数 335

11.4情形4：在异步I／O请求完成时调用一个函数 337

11.5回调函数的终止操作 339

11.5.1对线程池进行定制 340

11.5.2得体地销毁线程池：清理组 342

第12章 纤程 345

第Ⅲ部分 内存管理 355

第13章 Windows内存体系结构 355

13.1进程的虚拟地址空间 355

13.2虚拟地址空间的分区 356

13.2.1空指针赋值分区 357

13.2.2用户模式分区 357

13.3地址空间中的区域 360

13.4给区域调拨物理存储器 361

13.5物理存储器和页交换文件 362

13.6页面保护属性 365

13.6.1写时复制 366

13.6.2一些特殊的访问保护属性标志 367

13.7实例分析 367

13.8数据对齐的重要性 375

第14章 探索虚拟内存 379

14.1系统信息 379

14.2虚拟内存状态 387

14.3 NUMA机器中的内存管理 388

14.4确定地址空间的状态 391

14.4.1 VMQuety函数 392

14.4.2示例程序：虚拟内存映射 397

第15章 在应用程序中使用虚拟内存 400

15.1预订地址空间区域 400

15.2给区域调拨物理存储器 402

15.3同时预订和调拨物理存储器 403

15.4何时调拨物理存储器 405

15.5撤销调拨物理存储器及释放区域 407

15.5.1何时撤销调拨物理存储器 407

15.5.2虚拟内存分配示例程序 408

15.6改变保护属性 414

15.7重置物理存储器的内容 415

15.8地址窗口扩展 419

第16章 线程栈 429

16.1 C／C＋＋运行库的栈检查函数 433

16.2 Summation示例程序 435

第17章 内存映射文件 440

17.1映射到内存的可执行文件和DLL 441

17.1.1同一个可执行文件或DLL的多个实例不会共享静态数据 442

17.1.2在同一个可执行文件或DLL的多个实例间共享静态数据 444

17.1.3 Application Instances示例程序 449

17.2映射到内存的数据文件 451

17.2.1方法1：一个文件，一块缓存 451

17.2.2方法2：两个文件，一块缓存 452

17.2.3方法3：一个文件，两块缓存 452

17.2.4方法4：一个文件，零个缓存 453

17.3使用内存映射文件 453

17.3.1第1步：创建或打开文件内核对象 454

17.3.2第2步：创建文件映射内核对象 455

17.3.3第3步：将文件的数据映射到进程的地址空间 458

17.3.4第4步：从进程的地址空间撤销对文件数据的映射 461

17.3.5第5步和第6步：关闭文件映射对象和文件对象 462

17.3.6 File Reverse示例程序 463

17.4用内存映射文件来处理大文件 469

17.5内存映射文件和一致性 470

17.6给内存映射文件指定基地址 471

17.7内存映射文件的实现细节 472

17.8用内存映射文件在进程间共享数据 473

17.9以页交换文件为后备存储器的内存映射文件 474

17.10稀疏调拨的内存映射文件 478

第18章 堆 491

18.1进程的默认堆 491

18.2为什么要创建额外的堆 492

18.2.1对组件进行保护 493

18.2.2更有效的内存管理 493

18.2.3使内存访问局部化 494

18.2.4避免线程同步的开销 494

18.2.5快速释放 495

18.3如何创建额外的堆 495

18.3.1从堆中分配内存块 497

18.3.2调整内存块的大小 498

18.3.3获得内存块的大小 499

18.3.4释放内存块 500

18.3.5销毁堆 500

18.3.6在C＋＋中使用堆 500

18.4其他堆函数 503

第Ⅳ部分 动态链接库 509

第19章 DLL基础 509

19.1 DLL和进程的地址空间 510

19.2纵观全局 512

19.2.1构建DLL模块 514

19.2.2构建可执行模块 519

19.2.3运行可执行模块 522

第20章 DLL高级技术 524

20.1 DLL模块的显式载入和符号链接 524

20.1.1显式地载入DLL模块 525

20.1.2显式地卸载DLL模块 529

20.1.3显式地链接到导出符号 532

20.2 DLL的入口点函数 533

20.2.1 DLL PROCESS ATTACH通知 534

20.2.2 DLL PROCESS DETACH通知 535

20.2.3 DLL THREAD ATTACH通知 537

20.2.4 DLL THREAD DETACH通知 538

20.2.5 DllMain的序列化调用 538

20.2.6 DllMain和C／C＋＋运行库 541

20.3延迟载入DLL 542

20.4函数转发器 553

20.5已知的DLL 553

20.6 DLL重定向 555

20.7模块的基地址重定位 556

20.8模块的绑定 562

第21章 线程局部存储区 565

21.1动态TLS 566

21.2静态TLS 570

第22章 DLL注入和API拦截 572

22.1 DLL注入的一个例子 573

22.2使用注册表来注入DLL 575

22.3使用Windows挂钩来注入DLL 576

22.4使用远程线程来注入DLL 587

22.4.1 Inject Library示例程序 591

22.4.2 Image Walk DLL 596

22.5使用木马DLL来注入DLL 598

22.6把DLL作为调试器来注入 598

22.7使用CreateProcess来注入代码 599

22.8 API拦截的一个例子 599

22.8.1通过覆盖代码来拦截API 600

22.8.2通过修改模块的导入段来拦截API 601

22.8.3 Last MessageBox Info示例程序 604

第Ⅴ部分 结构化异常处理 621

第23章 终止处理程序 621

第24章 异常处理程序与软件异常 638

24.1通过实例理解异常过滤程序和异常处理程序 638

24.1.1 Funcmeisterl函数 639

24.1.2 Funcmeister2函数 639

24.2 EXCEPTION EXECUTE HANDLER 641

24.2.1一些有用的例子 642

24.2.2全局展开 645

24.2.3停止全局展开 647

24.3 EXCEPTION CONTINUE EXECUTION 648

24.4 EXCEPTION CONTINUE SEARCH 650

24.5 GetExceptionCode 652

24.6 GetExceptionInformation 656

24.7软件异常 659

第25章 未处理异常、向量化异常处理与C＋＋异常 663

25.1 UnhandledExceptionFilter函数详解 665

25.2即时调试 671

25.3电子表格示例程序 673

25.4向量化异常和继续处理程序 681

25.5 C＋＋异常与结构化异常的比较 683

25.6异常与调试器 684

第26章 错误报告与应用程序恢复 688

26.1 Windows错误报告控制台 688

26.2可编程的Windows错误报告 691

26.3对进程中所有的问题报告进行定制 693

26.4问题报告的创建与定制 694

26.4.1创建一个自定义的问题报告 697

26.4.2设置报告参数：WerReportSetParameter 698

26.4.3将小型转储文件放入报告：WerReportAddDump 698

26.4.4将任意文件放入报告：WerReportAddFile 699

26.4.5修改对话框文本：WerReport SetUIOption 700

26.4.6提交错误报告：WerReportSubmit 700

26.4.7 关闭问题报告：WerReportCloseHandle 702

26.4.8 Customized WER示例程序 702

26.5应用程序的自动重启与恢复 708

26.5.1应用程序的自动重启 708

26.5.2对应用程序恢复的支持 709

第Ⅵ部分 713

附录A 构建环境 713

附录B 消息处理宏、子控件宏和API宏 724

索引 729