解决 error LNK2019: 无法解析的外部符�?问题

longshen — Fri, 02 Apr 2010 04:51:00 GMT

摘要: 解决error LNK2019: 无法解析的外部符�?nbsp; 阅读全文

longshen 2010-04-02 12:51 发表评论

�W?�?内核对象 -- Windows核心�~�程

longshen — Thu, 26 Nov 2009 03:06:00 GMT

1、何为内核对�?/strong>
      每个内核对象�?span style="COLOR: red">只是一个内存块�Q�它由操作系�l�内核分配，�q�只能由操作�pȝ��内核讉K��?span style="COLOR: red">�q�个内存块是一个数据结�?/span>�Q�其成员�l�护着于对象相关的信息。少数成�?安全描述�W�何使用计数�{?是所有对象都有的�Q�但其他大多数成员都是不同类型的对象�Ҏ(gu��)��的�?br>      e.g. 讉K��令牌(access token)对象、事件对象、文件对象、文件映��对象、I/O完成端口对象、作业对象、邮件槽(mailsolt)对象、互斥量(mutex)对象、管�?pipe)对象�{?br>      *可利用Sysintenals的WinObj(http://technet.microsoft.com/zh-cn/sysinternals/bb896657.aspx)工具查看内核对象�c�d��的列表�?br>1.1、��用计�?br>      使用计数事所有内核对象类型都有的一个数据成员。初�ơ创建对象事�Q�其使用计数被设�?span style="COLOR: red">1。如果另一�q�程获得对现有内核对象的讉K��后，使用计数�?span style="COLOR: red">递增。进�E�终止运行后�Q�操作系�l�内核将自动递减�q�程仍然打开的所有内核对象的使用计数。一旦对象的使用计数变�ؓ0�Q�操作系�l�内核就会销毁该对象�?br>1.2、内核对象的安全�?br>      内核对象可以用一个安全描�q?security descriptor, SD)�W�来保护。它描述了谁拥有对象�Q�哪些组和用戯��允许讉K��或��用此对象�Q�哪些组何用戯��拒绝讉K��此对象�?br>      用于创徏内核对象的所有函数几乎都有指向一�?span style="COLOR: #0000ff">SECURITY_ATTRIBUTES�l�构的指�?br>                      typedef struct _SECURITY_ATTRIBUTES {
                          DWORD nLength;                         //Specifies the size, in bytes, of this structure�Q�一般�ؓsizeof(此结构变�?
                          LPVOID nLength;                         //Specifies the size, in bytes, of this structure�Q�一般�ؓsizeof(此结构变�?
                          LPVOID nLength;                         //Specifies the size, in bytes, of this structure�Q�一般�ؓsizeof(此结构变�?
                          LPVOID nLength;                         //Specifies the size, in bytes, of this structure�Q�一般�ؓsizeof(此结构变�?
                          LPVOID nLength;                         //Specifies the size, in bytes, of this structure�Q�一般�ؓsizeof(此结构变�?
                          LPVOID nLength;                         //Specifies the size, in bytes, of this structure�Q�一般�ؓsizeof(此结构变�?
                          LPVOID nLength;                         //Specifies the size, in bytes, of this structure�Q�一般�ؓsizeof(此结构变�?
                          LPVOID nLength;                         //Specifies the size, in bytes, of this structure�Q�一般�ؓsizeof(此结构变�?
                          LPVOID lpSecurityDescriptor;       //和安全性有关的成员
                          BOOL   lpSecurityDescriptor;       //和安全性有关的成员
                          BOOL   lpSecurityDescriptor;       //和安全性有关的成员
                          BOOL   lpSecurityDescriptor;       //和安全性有关的成员
                          BOOL   lpSecurityDescriptor;       //和安全性有关的成员
                          BOOL   lpSecurityDescriptor;       //和安全性有关的成员
                          BOOL   lpSecurityDescriptor;       //和安全性有关的成员
                          BOOL   bInheritHandle;
                     } SECURITY_ATTRIBUTES, *PSECURITY_ATTRIBUTES;

2、进�E�内核对象句柄表
         �q�程的句柄表�l�构

索引

指向内核对象内存块的指针

讉K��掩码�Q�包含标志位的一�?/span>DWORD�Q?/span>

标志

1

0x?????????

0x?????????

0x?????????

2

0x?????????

0x?????????

0x?????????

…

…

…

…

2.1、创��Z��个内核对�?br>      用于创徏内核对象的�Q何函数都会返回一个与�q�程相关的句柄，�q�个句柄可由同一个进�E�中�q�行的所有线�E��用�?span style="COLOR: red">�׃��句柄值实际事作�ؓ�q�程句柄表的索引来��用的�Q�烦引这些句柄是与当前这个进�E�相关的�Q�无法供其他�q�程使用�?br>       调用函数来创��Z��个内核对象时�Q�如果调用失败，多数�q�回的句柄值是0(NULL)�Q�但有几个函��C��q�回-1(也就是在Winbase.h中定义的INVALID_HANDLE_VALUE)。检查它们的�q�回值是�Q�务必相当仔�l��?br>2.2、关闭内核对�?br>   无论以什么方式创建内核对象，我们都要调用CloseHandle向系�l�表明我们已�l�结束��用对象�?br>         BOOL CloseHandle(
                 HANDLE hObject   // handle to object
          );
   在内部，该函数首先检查主调进�E�的句柄表，验证“传给函数的句柄�?#8221;标识的是“�q�程��实有权讉K��的一个对�?#8221;�?br>   1)如果句柄是有效的�Q�系�l�就��获得内核对象的数据�l�构的地址�Q��ƈ��结构中�?#8220;使用计数”成员递减�Q�如果��用计数变�?�Q�内核对象将被销毁，�q�从内存中去除�?br>   2)如果句柄是无效的�Q?br>         如果�q�程是正常运行的�Q?strong>CloseHandle��返回FALSE�Q��?strong>GetLastError�q�回ERROR_INVALID_HANDLE�?br>         如果�q�程正在被调试，那么�pȝ��抛�?xC0000008异常(“指定了无效的句柄”)�?br>hObject   // handle to object
          );
   在内部，该函数首先检查主调进�E�的句柄表，验证“传给函数的句柄�?#8221;标识的是“�q�程��实有权讉K��的一个对�?#8221;�?br>   1)如果句柄是有效的�Q�系�l�就��获得内核对象的数据�l�构的地址�Q��ƈ��结构中�?#8220;使用计数”成员递减�Q�如果��用计数变�?�Q�内核对象将被销毁，�q�从内存中去除�?br>   2)如果句柄是无效的�Q?br>         如果�q�程是正常运行的�Q?strong>CloseHandle��返回FALSE�Q��?strong>GetLastError�q�回ERROR_INVALID_HANDLE�?br>         如果�q�程正在被调试，那么�pȝ��抛�?xC0000008异常(“指定了无效的句柄”)�?br>   *��内核对象泄�?/span>�Q?br>       用Windows��d��理器，选择(查看)->(选择�?�Q�然后选择昄��(句柄�?。便可在�q�程出监视�Q何一个应用程序的内核对象��C��?br>        使用Sysinternals提供的Process Explorer工具(http://technet.microsoft.com/zh-cn/sysinternals/bb896653.aspx)�Q�选择(View)->(Select Columns)�Q�选择(Handle)�Q�选中所有列标题�?在顶部选择惌��查的�q�程�Q�按F5来获得一份最新的内核对象列表�?然后启动应用�E�序�q�开始指向一个待查的工作��。完成之后，再次按F5。在此期间生成的每个内核对象都显�C�Zؓ�l�色�?br>
3、跨�q�程边界�׃�n内核对象
      内核对象的句柄是与每一个进�E�相关的�Q�是为确保健壮�?可靠�?和安全性�?br>3.1、��用对象句柄��?br>   只有�?span style="COLOR: #ff0000">�q�程之间有一个父-子关�p?/span>的时候，才可以��用对象句柄��ѝ�?nbsp;
   首先�Q�父�q�程必须向系�l�指出它希望�q�个对象的句柄是可��承的�?br>            e.g.

    SECURITY_ATTRIBUTES sa;
    sa.nLength = siezof(sa);
    sa.lpSecurityDescriptor = NULL;
    sa.bInheritHandle = TRUE;        //Make the returned handle inheritable

    HANDLE hMutex = CreateMutex(&sa, FALSE, NULL);

然后�Q�由父进�E�生成子�q�程�Q�通过CreateProcess函数完成

BOOL CreateProcess(
  LPCTSTR lpApplicationName,
  LPTSTR lpCommandLine,
  LPSECURITY_ATTRIBUTES lpProcessAttributes,
  LPSECURITY_ATTRIBUTES lpThreadAttributes,
  BOOL bInheritHandles,            //通常情况下设为FALSE�Q�表明我们不希望子进�E��承父�q�程句柄表中�?#8220;可��承句�?#8221;�Q?br>                                                       //如果传递TRUE�Q�子�q�程��׃��l�承父进�E�的“可��承句�?#8221;的倹{�?br>                                                               //�Q�系�l�会遍历�W�进�E�的句柄表，对它的每一个记录项�q�行��查，凡是包含一�?br>                                                                //有效�?#8220;可��承句�?#8221;的项�Q�都会被完整地复制到子进�E�的句柄表）
  DWORD dwCreationFlags,
  LPVOID lpEnvironment,
  LPCTSTR lpCurrentDirectory,
  LPSTARTUPINFO lpStartupInfo,
  LPPROCESS_INFORMATION lpProcessInformation
);

除了复制句柄表的记录��，�pȝ��q�会递增内核对象的��用计敎ͼ�引擎两个�q�程现在都在使用�q�个对象�?br>3.2改变句柄的标�?br> 1)父进�E�想控制哪些子进�E�能�l�承内核对象句柄。可以调�?strong>SetHandleInformation函数来改变内核对象句柄的�l�承标志�?br>

BOOL SetHandleInformation(
  HANDLE hObject,        //有效句柄标志
  DWORD dwMask,            //惌��更改那个或哪些标�?/span>
  DWORD dwFlags            //希望把标志设��Z��?/span>
);

每个句柄都关联了两个标志�Q?br>

#define HANDLE_FLAG_INHERIT 0x00000001
#define HANDLE_FLAG_PROTECT_FROM_CLOSE 0x00000002

如果��x��开一个内核对象句柄的�l�承标志

SetHandleInformation(hObj, HANDLE_FLAG_INHERIT, HANDLE_FLAG_INHERIT);

如果惛_��闭这个标�?br>

SetHandleInformation(hObj, HANDLE_FLAG_INHERIT, 0);

如果告诉�pȝ��不允许关闭句�?

SetHandleInformation(hObj,,HANDLE_FLAG_PROTECT_FROM_CLOSE, HANDLE_FLAG_PROTECT_FROM_CLOSE);
CloseHandle(hObj); //会引发异�?/span>

2)使用GetHandleInformation函数�q�回句柄标志

BOOL GetHandleInformation(
HANDLE hObject,
LPDWORD lpdwFlags
);

e.g.��查句柄是否可�l�承

DWORD dwFlags;
GetHandleInformation(hObj, &dwFlags);
BOOL fHandleIsInheritable = (0 != (dwFlags & HANDLE_FLAG_INHERIT));

3.3为对象命�?br>

HANDLE CreateMutex(
  LPSECURITY_ATTRIBUTES lpMutexAttributes,
  BOOL bInitialOwner,
  LPCTSTR lpName
);

HANDLE CreateEvent(
  LPSECURITY_ATTRIBUTES lpEventAttributes,
  BOOL bManualReset,
  BOOL bInitialState,
  LPCTSTR lpName
);

HANDLE CreateEvent(
  LPSECURITY_ATTRIBUTES lpEventAttributes,
  BOOL bManualReset,
  BOOL bInitialState,
  LPCTSTR lpName
);

所有这些函数的最后一个参数都是pszName。传入NULL�Q�相当于向系�l�表明我们要创徏一个未命名�?卛_��?内核对象�?br> 要根据对象名�U�来�׃�n一个对象，我们必须为此对象指定一个名�U�。传入一�?#8220;�?为终止的名称字符�?#8221;的地址�?

//�q�程A
HANDLE hMutexProcessA = CreateMutex(NULL, FALSE, TEXT�Q?/span>"JeffMutex"));

//�q�程B
HANDLE hMutexProcessB = CreateMutex(NULL, FALSE, TEXT�Q?/span>"JeffMutex"));

当进�E�B调用CreateMutex�Ӟ��pȝ��会查看是否存在一个名�?"JeffMutex "("JeffMutex "的对象是一个互斥量对象)的内核对象。如果存在，接着��查对象的�c�d��Q�和调用者是否拥有该对象的完全访问权限�?如果�{�案是肯定的�Q�系�l�就会在�q�程B的句柄表中查找一个空白记录项�Q��ƈ��其初始化�ؓ指向现有的内核对象；否则�Q�返回NULL(��p�|)�?br> 也可以调用Open*函数�Q?br>

longshen 2009-11-26 11:06 发表评论

Unicode与多字节的基本运�?-- Windows�~�程

longshen — Sat, 21 Nov 2009 03:48:00 GMT

摘要: Unicode与多字节的基本运用：
�Q��D例）WinNt中TCHAR和TEXT的��用、tchar中函数的�q�用、safe函数的��?nbsp; 阅读全文

longshen 2009-11-21 11:48 发表评论

SDK之文件API

longshen — Tue, 28 Jul 2009 09:44:00 GMT

摘要: 文�gAPI:打开关闭文�g、文件的��d��、获取文件大��、文件的查找与遍历、打开文�g夏V��打开文�g与保持文�?nbsp; 阅读全文

longshen 2009-07-28 17:44 发表评论

内存不够处理 -- new_handler

longshen — Fri, 17 Jul 2009 08:23:00 GMT

摘要: 如果不满��_��存分配请求时�Q�不断重复调用new-handler函数
当前的new-handler可以利用set_new_handler安装新的new-handler取代它�?nbsp; 阅读全文

longshen 2009-07-17 16:23 发表评论

索引	指向内核对象内存块的指针	讉K��掩码�Q�包含标志位的一�?/span>DWORD�Q?/span>	标志
1	0x?????????	0x?????????	0x?????????
2	0x?????????	0x?????????	0x?????????
…	…	…	…

亚洲综合成人在线,日韩一级精品视频在线观看,亚洲美女啪啪

解决 error LNK2019: 无法解析的外部符�?问题

�W?�?内核对象 -- Windows核心�~�程

Unicode与多字节的基本运�?-- Windows�~�程

SDK之文件API

内存不够处理 -- new_handler