摘要： 《你是我生命中最美的相遇》我不知道流星能飞多久，值不值得追求；我不知道樱花能开多久，值不值得等候。 我知道你我的友谊能像樱花般美丽；像恒星般永恒，值得我用一生去保留！ 如果落叶能寄去我所有的思念，我情愿将整个秋林装进我心中； 如果归雁能传递我所有的思念，我会用毕生感谢这美的季节！ 孤独时仰望蓝天，你 阅读全文

摘要： vc静态全局变量和普通全局变量最近写一个项目时一个源文件用使用了全局的静态变量，在另一个源文件 extern 的时候却出现了错误。查了下资料，原来两者还是有区别的:1):普通全局变量一般编译器会自动初始化，而静态全局变量不会初始化（所以才有了静态变量值初始化1次）。2):普通全局变量的作用域可以是多 阅读全文

摘要： windows 内核下获取进程路径 windows 内核下获取进程路径 windows 内核下获取进程路径 windows 内核下获取进程路径 思路：1）：在EPROCESS结构中获取。此时要用到一个导出函数：PsGetProcessImageFileName，申明如下： NTSYSAPI UCHA 阅读全文

摘要： 原文出处：http://blog.csdn.net/starlee/article/details/2062586 你肯定会很奇怪我为什么这么问。一个值为NULL的指针怎么可以用来调用类的成员函数呢？！可是实事却很让人吃惊：除了call 4那行代码以外，其余3个类成员函数的调用都是成功的，都能正确的 阅读全文

摘要： 今天在写一个模块，具体功能是想时刻监控用户当前活动窗口，需要获取窗口标题以及其它相关信息，记得API GetWindowText就是用来做这个的，结果试了半天，有的获取成功了有的获取失败了，而且有关汉字的标题获取不到。找了好半天资料方法都试还是行不通。最后还得仔细看MSDN，偶尔灵感突现，抱着试试的 阅读全文

摘要： 前言：熟悉驱动开发的人们都知道，在windows系统内，系统自动提供许多回调函数，比如，进程回调，模块回调，注册表回调，等等。但windows也提供了一些函数使得开发者也可以自定义回调。利用回调也可以实现驱动模块间的通讯。相关函数如下： 相关函数用法，这里不做多介绍，自行查阅msdn学习。这里写一个 阅读全文

摘要： 用户、认证和对象安全 Windows系统具有很完善的安全和认证机制，称作访问控制机制。程序的执行主体（线程）在访问对象（文件、事件等）时，系统会根据线程的“权 限”和线程需要访问的对象所具有的访问控制列表(ACL)中的“安全描述符”是否匹配来进行认证，决定一个线程是否可以操作一个对象。 1. 关于权 阅读全文

摘要： 导语：当有设备进入windows时，系统会向所有的应用层发送WM_DEVICECHANGE消息。进一步根据相应的事件判断设备。 相关链接：https://msdn.microsoft.com/en-us/library/aa363480.aspxhttps://msdn.microsoft.com/ 阅读全文

摘要： 说明：有时候我们在做设备监控的时候，要识别一些链接设备，在使用函数GetDriveType的时候，U盘可以返回DRIVE_REMOVABLE，而本地硬盘硬盘和移动硬盘DRIVE_FIXED，因此还需要进一步来识别。识别方法为判断设备的总线类型即可：需要用到的数据类型以及函数有：//将所有的卷存储在b 阅读全文

摘要： 函数原型： Specifies the entry point of a caller-supplied process-creation callback routine. Indicates whether the routine specified by NotifyRoutine shoul 阅读全文