我正试图在操作系统级别深入了解Windows内存管理的内部机制。难道在分配内存时，总是在幕后触发页面错误吗？这是否意味着停止软页面错误的唯一方法是停止在进程内分配新内存？定义我将“内存分配”定义为任何形式的malloc，即new、LocalAlloc、VirtualAlloc、HeapAlloc等。我将“页面错误”定义为将内存从操作系统池映射到进程工作集的过程，该操作在高端Xeon上持续花费250us。 最佳答案 你需要非常清楚这里发生的不同事情。该进程有两个独立的部分，提交内存和将内存分页到进程中。这些都与调用malloc、Hea
今天，我看到了这样一段代码:voidFoo(){MyMsgStructmyMsg;/*omissionforsimplicity*//*sendtoupdatethread*/PostThreadMessage(myThreadId,myMessage,(WPARAM)myMsg,NULL);}当从与myThreadId相同的线程调用Foo()时会发生什么，即从应该是目标线程的相同线程调用?是性能问题还是只是糟糕的代码编写或两者兼而有之？我相信它可能会影响性能，因为我相信它会将消息排队到线程的队列中，而不是仅仅做它应该做的事情，因此会稍微减慢程序速度。线程安全不是我关心的问题对于这个问
也许我错过了什么，我不知道这里发生了什么。我正在尝试在TThread对象的多个实例中加载同一个DLL。这是我的DLL代码:libraryMyCalcFor32;usesSysUtils,Classes,uRunnerin'uRunner.pas';ExportsEVal;{$R*.res}beginend.这是uRunner.pas:unituRunner;interfaceusesSysUtils,Classes;functionEVal(Valor:WideString):WideString;stdcall;export;implementationfunctionEVal(Va
我想“监听”其他一些应用程序并决定在它终止时做什么。如何？编辑:这两个程序在同一台计算机上运行，我想知道何时关闭另一个程序。然后在另一个程序中执行操作。我无法修改其他程序代码。我可能会也可能不会从应用程序A启动应用程序B。我可以通过其到exe的完整路径来识别应用程序B。 最佳答案 正如Abyx所写，WaitForSingleObject(或者可能是WaitForMulipleObjects)是您需要的API函数。创建事件启动一个(工作)线程将事件句柄传递给线程->HANDLE1获取要监视的进程的句柄。参见HowcanIgetap
想知道“ProcessExplorer”或“ComboFix”等应用程序如何检测隐藏进程？？？我假设这必须用C或C++完成。即使在.NET中也很容易访问进程列表，但这并不总是准确的，我知道根工具包可以从任务管理器中隐藏自己。是通过内存访问和IO吗？好奇是否有人知道这是如何实现的。 最佳答案 这个问题无法回答。这取决于该过程最初是如何隐藏的。例如，有人可以通过向HookEnumProcesses、Process32Next等的所有进程以及与进程枚举相关的所有其他API注入(inject)用户模式DLL来隐藏进程。这将被跳过钩子(H
我有以下问题:我有一个用C++编写的应用程序(永不结束的服务器)作为服务运行，在主线程中还包含3个线程(主要执行IO)。在主循环中，我捕获了所有可能的异常。进程终止，主循环或线程本身没有打印任何内容。我在事件日志中看到进程以代码1000停止。Windows是否像在unix中一样创建核心文件？如果我从事件日志中得到一个内存地址，是否有任何方法可以知道它发生在应用程序的哪个部分？也许这是一个线索:在它发生的同时我启动了另一个应用程序(不同类型)。 最佳答案 尝试将windbg设置为事后调试器。安装windbg从命令行执行“windbg-
我使用的是Windows(Windows7、XP和Vista)。如果我创建一个多线程程序，线程是否会在所有可用内核上执行？是自动的吗？有保证吗？例如，如果我有四个线程和四个处理器，是否会在每个处理器/核心上执行一个线程？ 最佳答案 操作系统会根据线程状态、优先级等来决定不能保证线程都将在不同的处理器上运行。事实上，在线程执行顺序方面几乎没有保证。它们可能都运行在同一个处理器上。它们可能全部并行运行，也可能根本不运行。并不是说这很可能，但您没有任何保证。 关于windows-线程如何在Wi
我有什么方法可以让线程在windowOS下休眠到100.8564毫秒。我正在使用多媒体计时器，但它的分辨率至少为1秒。请指导我，以便我可以处理毫秒的小数部分。 最佳答案 是的，你可以做到。请参阅QueryPerformanceCounter()以读取准确的时间，并进行繁忙的循环。这将使您能够以高达10纳秒的分辨率进行等待，但是，如果线程调度程序决定在周期结束时从您那里窃取控制权，它会这样做，除了分配您的处理实时优先级。你也可以看看这个:http://msdn.microsoft.com/en-us/library/ms838340(
当使用CreateEx创建一个新窗口时，它的代码是在它自己的线程中执行还是在它的父线程中执行(即在其中执行其实例化代码的线程)？谢谢。 最佳答案 窗口本身并不实际运行任何代码，所有代码都是从消息循环中调用的，它是您自己代码的一部分。尝试使用多线程与WindowsUI交互时可能会遇到大问题，因此您应该始终在单个线程中响应消息。 关于c++-创建窗口和线程-C++，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.
有SetThreadToken()函数，但没有“SetProcessToken()”这样的函数。有没有办法为另一个进程设置token？“SetProcessToken()”怎么写？ 最佳答案 是的，你可以，使用未记录的NtSetInformationProcess函数，但是一旦进程开始运行，进程token就被锁定并且不能再被修改。因此，您必须使用CREATE_SUSPENDED创建标志启动进程，设置进程token，然后使用ResumeThread()恢复进程。为了设置进程token，调用者必须拥有并启用SeAssignPrimary
