Windows内核--Kernel API简析(3.1)

已于 2024-05-14 19:22:48 修改
阅读量357 收藏
点赞数 13
分类专栏： 小话Windows内核 文章标签： kernel windows windows kernel
于 2024-05-14 19:18:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cxsjabcabc/article/details/127709376
版权

如果所有的内核提供的功能，内核提供进程/线程创建和终止，内存分配和释放，文件操作，网络功能，驱动程序加载和卸载等功能。这些API将在后面陆续介绍，如下先介绍Kernel提供的基础API(Kernel自身或Driver使用).

Log Message

        DbgPrint

         类似于libc printf.           

        

字符串操作

        RtllnitUnicodeString

        RtlCopyUnicodeString

        RtlAppendUnicodeToString

        类似libc string函数.

内存操作

        ExAllocatePooMWithTag

        RtlZeroMemory

        ExFreePool

        类似libc malloc/free/memset系列函数

        

微风不燥，阳光正好，你就像风一样经过这里，愿你停留的片刻温暖舒心。

我是程序员小迷（致力于C、C++、Java、Kotlin、Android、Shell、JavaScript、TypeScript、Python等编程技术的技巧经验分享），若作品对您有帮助，请关注、分享、点赞、收藏、在看、喜欢，您的支持是我们为您提供帮助的最大动力。

欢迎关注。助您在编程路上越走越好！

程序员小迷
关注
  • 13
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
博客
获取eip
05-31 1511
unsigned int var;void test (){ __asm pop var ; here is the previous eip __asm push var ; set the new eip printf("%x\n" , var); }int main (){
博客
设计的最高境界----代码即是设计，设计即是代码；无设计亦有代码，无代码亦有设计
05-31 1326
最近，一直在思索达到什么程度才能达到架构和设计的巅峰；思索了写过的代码，在痛苦中不断总结，慢慢得到如下结论： 设计的最高境界，乃是心中有设计，不用写设计图，不用画设计图，一切尽在心中。 当然，这个不适合一般的项目过程，只适合极限编程和超级大牛。 达到这个程度，这个人需要极高的开发天赋，对于软件业的基础学科操作系统、编译器、语言以及设计有极深的理解，而且曾经研究和
博客
批处理搜索文件
05-30 1417
@echo offif "%1" == "" ( goto :help)if "%2" == "" ( goto :help)set curr_dir=%cd%:: change directory to %1cd /d "%1":: search in directorydir /s %2:: return to the previous directorycd /d %curr_dir%goto :end:help echo "usage: x
博客
c++ 集合类 CCSet简单实现
05-28 2801
微风不燥，阳光正好，你就像风一样经过这里，愿你停留的片刻温暖舒心。助您在编程路上越走越好！
博客
mac系统这么让人着迷...用着真讨厌换到windows下...ubuntu也远远不及...
05-28 1137
如果windows非要在盗版的系统上加个让用户无法忍受的逻辑，那么用户必定选择mac系统，开发者也可能选择linux，windows用户就会大量流失，所以微软不敢...微风不燥，阳光正好，你就像风一样经过这里，愿你停留的片刻温暖舒心。
博客
小识MFC,一套设计优雅与不优雅并存的类库----小话MFC(2)
05-27 3583
不过ms的设计，将此类内部加入了太多和CWnd关系不是很大的东西，导致了此类成员很多，弊端不用说了，此类不是一个优秀设计，它处理了太多不该去处理的东西，使得整个类库设计清晰度降低；它其实是对不同的消息类型调用不同的默认回调函数，有的是空参数的，有的以一个整形为参数的，等等。不过可以看出，应用程序启动后，对于菜单或者工具栏的操作将通过应用程序类的Run函数，它会将UI命令传递进去，让适当的模块处理，这和刚刚启动时的调用堆栈不一致。CPoint和POINT内部数据一样，只是一个提供了更多的方法来操作对象。
博客
软件行业理论太多 实践太少
05-27 2051
一、中心思想 本文将从理论和实践的角度分析在软件行业理论与实践的差距，将着重表达提高实践在整个软件行业的作用和意义；但是，本文不会刻意贬低理论的价值，理论同样非常重要。二、软件行业理论密切依赖于实践 软件行业理论和实践似乎比其它行业更加密切，原因就在于使用它的实在太多了，不论国防、科技、教育、互联网以及日常生活。所以，分析软件行业理论和实践可以举的例子特别多。也
博客
外星人存在与否......----小话外星人(1)
05-26 2762
前一段时间，看了好多关于UFO、外星人、宇宙、远古外星人的视频和电子书，最后发现，这样的东西还是不要看多为好，搞得好像这些是真的似的，有时睡觉会被意外惊醒，想多了...... 1、外星人存在吗 不管有多少UFO的事件，但是没有一个真实的在公众面前展示外星人的UFO或者尸体等东西的，就不能完全证明外星人存在；当然，政府很多时候喜欢隐藏点东西，这让我们离真理更远了一步。所以，到
博客
永久代你不知道的东西
05-26 507
2.类数据共享：使用JVM的Class Data Sharing（CDS通过将一组核心系统类（如java.lang.String）装载到共享内存中，使这些类可以在多个Java虚拟机之间共享）功能，可以减少永久代的内存占用。助您在编程路上越走越好！
博客
Windows内核--内存区对象(Section Object)(5.2)
05-25 188
Section Object表示可以共享的内存段。进程可以使用Section与其他进程共享其部分内存地址空间. Section还可为进程提供将文件映射到其内存地址空间的机制。Linux有mmap与之类似。
博客
Java对象头你不知道的地方
05-25 341
二、第二部分是类型指针Klass Pointer，即指向对象的类的元数据指针，虚拟机通过这个指针确定这个对象是哪个类的实例以及类的字段、方法信息。1.对象头的大小和具体内容会因JVM的实现和对象的具体类型（如数组、普通对象等）的不同而有所不同。
博客
Windows内核--NtCreateFile和ZwCreateFile(3.)
05-24 335
NtCreateFile是实作创建文件，ZwCreateFile调用NT系统服务API完成。
博客
算法入门----小话算法(1)
05-24 321
Q1： 如何证明时间复杂度O(logN) < O(N) < O(NlogN) < O(N2) < O(2N) < O(N!1+2+...+n+(n+1) = n(n+1)/2+(n+1)=(n+1)(n+2)/2.显然成立。所以两式相加： 2S=(n+1)+(n+1)+...+(n+1)+(n+1)=n(n+1);当N = 1时成立，假设上面成立，现在只要证明N + 1 < 2N+1。Q2：如何证明1+2+.....+n = n(n+1)/2?假设S=1+2+...+(n-1)+n。
博客
abs(-2147483648) == 2147483648?
05-23 485
所以，-2147483647 == 0x80000000 ----> 求补得到0x80000000.negl是求补指令，用零减去操作数，然后结果返回操作数。也可以表达成：将操作数按位取反后加1.从数学意义上，这是对的。我们从source code中一一解开.
博客
Windows内核--DMA
05-23 152
DMA工作期间，占用内存访问总线，和CPU访问内存总线是冲突的。DMA并不是完全和CPU工作并行，如果CPU只是在对内部寄存器操作，没有访问内存，CPU可以和DMA同时工作。一旦CPU也需要访问内存，就必须等DMA放开对内存总线的占用才能继续。
博客
ios 设置应用程序边角的字符串
05-22 589
可以通过官方SDK的UIApplication类的如下属性设置：@property(nonatomic) NSInteger applicationIconBadgeNumber;私有API中有更强大的功能，可以设置边角字符串，即不限于是数字：- (void)setApplicationBadgeString:(NSString *)str;
博客
随机论---生命起源随想
05-22 804
昨天晚上，突然再次联想到宇宙，想到地球，想到生命的起源，随机论的观点我觉得似乎有点靠谱。到底什么组成了生命？换一种DNA是否是一种新生命？再换一种DNA是否就不是生命，而是非生物？由C、H、O等元素的恰当组合就成了生命，如果有造物主，且他们懂得如何创造智能生命，那么有可能他们按照这种方式将人类造出来了；但是假设没有造物主，或者也没有外星人干涉，那么就基本可以确定生命的起源没有任
博客
做产品，请不要忽视技术的重要
05-21 6547
其实，它和金钱的关系是一样的，金钱不是万能的，但是没有金钱是万万不能的。技术在软件行业所处的位置比较高这是毋庸置疑的，当然，这并没有说创意、产品、市场地位不高，应该说，它们有时有的所处的地位较低，有时所处的地位偏高，甚至很高。其实，对开发的要求还是挺高的，各种辩证思维都集中在一起，敢于坚持该坚持的，敢于放弃自己错误的想法而学习别人好的建议，能够很好地对于完美和不完美做正确判断，这是每个开发都要学会的辩证思维。其实，这里，一切其实不是以开发为核心，但是却必须依赖开发的技术，前面是个可能的，后面是个必须的。
博客
批处理加入域
05-21 2032
注意：netdom.exe是windows 7之前的系统（Server 2003, XP）上使用的一个实用工具，加不了附件，你们可以到网上下载。@set /p computerName="请输入要加入域的计算机名(域账号名)："
博客
批处理--将指定磁盘根目录所有隐藏的文件（包括文件夹）去除隐藏属性
05-20 1359
批处理--将指定磁盘根目录所有隐藏的文件（包括文件夹）去除隐藏属性。如下是实现的脚本：--------------------------------------------------微风不燥，阳光正好，你就像风一样经过这里，愿你停留的片刻温暖舒心。助您在编程路上越走越好！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值