2013年9月28日
核心编程随笔5 分类： VC++ 2013-09-28 08:44 562人阅读 评论(0) 收藏
摘要： Note 0:Windows提供了一个作业(job)内核对象,它允许你将进程组合在一起并创建一个"沙箱"来限制进程能够做什么.最好将作业对象想象成一个进程容器.但是,即使作业中只包含一个进程,也是非常有用的,因为这样可以对进程施加平时不能施加的限制.Note 1:以下的StartRestricted... 阅读全文
posted @ 2013-09-28 08:44 毛毛虫的薄刻 阅读(137) 评论(0) 推荐(0) 编辑
核心编程随笔4 分类： VC++ 2013-09-28 08:44 579人阅读 评论(0) 收藏
摘要： Note 1:在Windows Vista中,系统DLLs是在进程地址空间的随机地址加载的.所以,不要像在Windows XP中那样将PEB的地址硬编码为0x7ffdf000.相反,你需要调用NtQueryInformationProcess,并传递ProcessBasicInformation作为... 阅读全文
posted @ 2013-09-28 08:44 毛毛虫的薄刻 阅读(123) 评论(0) 推荐(0) 编辑
核心编程随笔3 分类： VC++ 2013-09-28 08:43 487人阅读 评论(0) 收藏
摘要： Note 1:一个线程可以调用以下两个函数来获取和设置其进程的当前驱动器和目录:DWORD GetCurrentDirectory(DWORD cchCurDir,PTSTR pszCurDir);BOOL SetCurrentDirectory(PCTSTR pszCurDir);注意WinDef... 阅读全文
posted @ 2013-09-28 08:43 毛毛虫的薄刻 阅读(110) 评论(0) 推荐(0) 编辑
核心编程随笔2 分类： VC++ 2013-09-28 08:43 518人阅读 评论(0) 收藏
摘要： Note 1:以前版本的Windows设计的一些应用程序之所以在Windows Vista上不能正常工作,就是因为在实现这些程序时,没有充分考虑安全性.假定一个应用程序在启动时要从一个注册表子项中读取一些数据.正确的做法是调用RegOpenKeyEx,向其传入KEY_QUERY_VALUE,从而指定... 阅读全文
posted @ 2013-09-28 08:43 毛毛虫的薄刻 阅读(136) 评论(0) 推荐(0) 编辑
核心编程随笔1 分类： VC++ 2013-09-28 08:42 558人阅读 评论(0) 收藏
摘要： 最理想的比较字符串函数是CompareString(Ex)和CompareStringOrdinal。对于需要以符合用户语言习惯的方式向用户显示的字符串，请用CompareString(Ex)进行比较。CompareString函数的原型如下：int CompareString(LCID local... 阅读全文
posted @ 2013-09-28 08:42 毛毛虫的薄刻 阅读(124) 评论(0) 推荐(0) 编辑