我有一个关于指针和内存分配的更理论化的问题。比方说我有一个正在运行的进程，它分配了从0x01到0x03的2个字节。如果我想从该内存中读取，我可能会使用ReadProcessMemory。但是我具体应该给出什么指针？它是相对指针还是绝对指针？可以说这个指针是相对的，所以我用指向0x00的指针调用ReadProcessMemory。但是Windows是如何知道进程内存从哪里开始到哪里结束的呢？Windows是否不必保存内存属于(或由其分配)进程的地址？但是Windows在哪里保存这些信息以及它如何知道它保存信息的位置？我听说过一种叫做“基本指针”的东西。我想这就是我要找的。内存属于进程的地
今天，我的应用程序在分配图像时在Windows上抛出“不再有句柄”错误。要对此进行调试，我很想获得我的应用程序已获取的所有句柄的列表。如果可能，甚至使用字体、图像或其他类型，并在我的错误报告中包含这些信息以查看我的应用程序泄漏的位置。我使用Java和SWT，但在这种情况下调用native函数或第三方应用程序来获取信息没有问题。 最佳答案 对于实用程序，请尝试Microsoft的ProcessExplorerSysinternals.这将显示进程字符串、句柄、文件、父进程、线程、线程堆栈等等。
我注意到所有_EPROCESS对象都通过ActiveProcessList链接相互链接。这个列表的目的是什么。操作系统使用这个事件进程列表做什么？ 最佳答案 在WindowsNT中，可调度的单位是线程。进程充当线程的容器，也充当定义哪些虚拟内存映射处于事件状态(以及其他一些东西)的抽象。所有操作系统都需要保持此信息可用。在不同的时间，操作系统的不同组件可能需要搜索与特定特征匹配的进程，或者需要评估所有事件进程。那么，我们如何存储这些信息呢？为什么不是内存中的巨大数组？那么，这个阵列有多大？我们是否愿意将事件进程的数量限制为该数组的大
我想优雅地结束某个Windows应用程序，而不使用鼠标或键盘快捷键。我也不想简单地结束应用程序的进程。(因此，“优雅地”。)换句话说，我想调用应用程序自己的“退出程序”。我该怎么做？我不介意沉迷于代码和可疑的黑客攻击，我只是不知道从哪里开始……使用AutoHotkey模拟结束应用程序所需的按键对我来说还不够好。:P 最佳答案 Windows任务管理器为此使用EndTask函数:EndTaskFunction.此函数首先发送友好的WM_CLOSE消息。 关于windows-结束Window
我写了两个小的C++应用程序，其中一个是嵌入了一些ActiveX控件的ActiveX容器。此容器应用程序知道引用ActiveX控件的IUnknown*。另一个应用程序是一个客户端，它应该与前一个应用程序中的ActiveX控件进行交互。但是，我不知道如何在客户端应用程序中获取控件的句柄。由于独立的地址空间，简单地将IUnknown*的指针值从服务器传输到客户端在类(class)中是行不通的。是否可以通过某种方式“复制”某个COM对象的句柄，以便其他进程可以使用新创建的句柄？我想让COM为我完成RPC工作。否则，我需要在服务器应用程序中执行所有COM调用并自己执行所有RPC。:-/
ProcessHacker在C中有一个进程管理器。当您在流程管理器中双击某个流程时，例如探索者您会看到很多信息，包括:与流程相关的主题。PDD、周期增量开始、地址、优先级。好吧，我尝试在Delphi中做类似的事情，但我只得到TID和优先级...我不能把信息开始地址如下:“msiltcfg.dll0x258!”或者只能返回00630EFA。(原始)应用程序黑客显示下图中的信息:我该如何解决这个问题？基于下面的代码示例。procedureTForm1.Button7Click(Sender:TObject);vartbi:THREAD_BASIC_INFORMATION;hThreadSn
我有一个Linux系统:通过RS232端口与另一台设备通信的守护进程。一个php+javascript网站，通过socket。现在老板想知道把这些都移植到Windowze上需要付出多少努力。之前从未真正在Windows上编程过，我想问一下这将有多容易/困难，以及有哪些选择。谢谢， 最佳答案 PHP可能会按原样运行。Javascript在网络浏览器中运行，并将按原样运行。您的守护进程是Windows上的一项服务。显然，它通过javascript在套接字上监听来自网页的命令。您没有说明服务的目标语言是什么。某些语言(如C#dotNet)
我有一个从命令提示符启动的进程-file.bat，尽管它的父cmd.exe也需要终止。唯一的问题是还有cmd.exe的其他实例是否有终止进程file.bat的任何方法-而不删除cmd.exe的其他实例(我不能简单地终止cmd.exe进程，因为在这种情况下我不知道PID) 最佳答案 您可以尝试从Sysinternals解析PsList实用程序的输出。你可以从:http://technet.microsoft.com->搜索“sysinternals”当您运行“PsList-t”时，您会看到一个进程列表，子进程从左边距开始缩进。这是一个
我必须制作一个简短的Windowsshell脚本。请不要逃跑。它再简单不过了，但我就是找不到让这个非常原始的命令行与我一起工作的方法。我只是想运行dxdiag，并对收集到的数据做一些事情。问题是，我无法让脚本等待dxdiag完成，因为它会生成进程并继续运行。在继续下一行之前，我需要文件存在并获得信息。使用start/wait没有效果，我猜是因为没有涉及GUI。我开始认为这是不可能的。请帮忙! 最佳答案 我试过这样的东西start/waitdxdiag/x:SomeXmlFile它在WindowsVista中对我有用。
我正在考虑VM的工作方式，但在常规Windows操作系统进程的级别。我的想法是，如果我可以拍摄快照并卸载进程，我就永远不必因为用完RAM而退出另一个应用程序。 最佳答案 这在任何常见操作系统中都不实用。 关于windows-是否可以将终止进程所需的所有信息保存到磁盘，然后重新启动它？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/6317127/
