摘要：
堆的定义 堆其实就是预定于的一块虚拟地址空间，一个进程在初始化时系统会自动创建一个默认堆，当然进程可以含有多个堆，并且一个堆是可以自动增长的。 堆与虚拟内存的区别 虚拟内存通过VirtualAlloc函数传入MEM_RESERVE预定一块区域，但此时并不能访问此块区域，因为此块内存地址空间并未调拨物 阅读全文
摘要：
线程同步内核对象 操作系统进行进程间同步是利用信号量机制。对于windows系统而言，可以利用一些内核对象进行线程同步，因为这些内核对象可以命名并且属于系统内核，所以可以支持不同进程间的线程同步进而实现进程间同步。例如：事件对象，可等待的计时器对象，信号量对象，互斥量对象。 事件对象 事件对象分为手 阅读全文
摘要：
线程本地存储（TLS） 对于多线程应用程序，如果线程过于依赖全局变量和静态局部变量就会产生线程安全问题。也就是一个线程的使用全局变量可能会影响到其他也使用此全局变量的线程，有可能会造成一定的错误，这可以通过线程同步机制解决当然也可以通过线程本地存储解决。线程本地存储意思是每一个线程在使用全局变量的时 阅读全文
摘要：
Windows套接字 Windows套接字即socket，通过socket可以实现在不同的进程间通信，甚至这两个进程可以不在同一个计算机中。 Winsock使用步骤 服务端 socket初始化 创建套接字 绑定和监听端口 因为是本地连接，所以监听地址为0.0.0.0。 接着就调用accept（）接收 阅读全文
摘要：
WM_COPYDATA通讯思路 通过向其他进程的窗口过程发送WM_COPYDATA消息可以实现进程间通讯。 只能通过SendMessage发送WM_COPYDATA消息，而不能通过PostMessage发送WM_COPYDATA消息。因为系统必须管理用以传递数据的缓冲区的生命期，如果使用了PostM 阅读全文
摘要：
对象的分类 Windows的对象可以分为三种，分别是用户对象，GDI对象和内核对象。系统使用用户对象支持窗口管理，使用GDI对象支持图形，并使用内核对象支持内存管理，进程执行和进程间通信（IPC） 。Windows通过句柄来标识各个对象资源。 区别 内核对象属于操作系统内核，存在于内核空间中不属于某 阅读全文
摘要：
消息队列 windows系统是通过消息驱动的，每移动一下鼠标，点击一下屏幕都会产生一个消息。这些消息会先被放在windows的一个系统消息队列（先进先出）中，windows系统会为每一个GUI线程创建一个线程消息队列，然后系统会从系统消息队列中取出一个消息放到对应的线程消息队列中。之后通过消息循环从 阅读全文
摘要：
逆向虚拟机保护 虚拟机保护类的题目需要找到虚拟机的vm_code（字节码），各个handler，然后进一步分析虚拟机保护代码的流程。 用IDA打开程序，经分析后0x403040全局变量地址处存储的就是所有的字节码，共114个。 所有的字节码： 0x0A, 0x00, 0x00, 0x00, 0x04 阅读全文
摘要：
配置python的环境变量 我们在我的电脑右击-》属性-》高级系统设置看到环境变量 然后我们点击环境变量，找到系统变量中的Path变量然后双击他新建一项，值为我们安装的python的python.exe所在的绝对路径。 点击确定后重启电脑后环境变量就设置好了，我么在命令行中输入python测试一下发 阅读全文
摘要：
虚拟机保护技术 虚拟机保护是一种基于虚拟机的代码保护技术，其将可执行代码转化为字节码（vm_code），并通过自己的指令执行解释系统对这些字节码进行解释并执行专门的子程序（handler）。这个用来解释字节码并执行子程序的系统称为“虚拟机”或“调度器”（可以理解为是一个虚拟的CPU），其类似于JAV 阅读全文