摘要：1 PE（Portable Executable）格式，是Win32环境可移植可执行文件(如exe、dll、vxd、sys和vdm等)的标准文件格式。PE格式衍生于早期建立在VAX(R)VMS(R)上的COFF(Common Object File Format)文件格式。Portable 是指对于 阅读全文

摘要：1 一般来说，80x86（80386及其以后的各代CPU）可以在三种模式下运转：实模式，保护模式，V86模式。实模式就是古老的MS－DOS的运行环境。Win95只利用了两种模式：保护模式和V86模式。 2为什么要进入保护模式: 保护模式有许多优越性。其中最最直接的好处就是：你的程序可以利用更多的内存 阅读全文

摘要：1在介绍Windows 消息运行机制之前，首先介绍一下消息的概念： 消息（Message）指的就是Windows 操作系统发给应用程序的一个通告[5]，它告诉应用程序某个特定的事件发生了。比如，用户单击鼠标或按键都会引发Windows 系统发送相应的消息。最终处理消息的是应用程序的窗口函数，如果程序 阅读全文

摘要：windows具体运行机制： 1）windows NT/2000/XP与Unicode 2）WinAPI函数与stdcall约定 3）匈牙利命名法 4）回调函数（Don't call me ,I'll call you !) 5）Windows消息机制 1 NT架构从内核到KERNEL32，USER 阅读全文

摘要：1 多字节数据存放顺序与CPU有关，存放顺序有顺序和逆序 2 ASCII字符编码是Unicode等编码的一部分。 3 两种编码机制： Big Endion:高位字节存入低地址，低位字节存入高地址，依次排列。 Little Endions:低位字节存入低地址，高字节存入高地址，反序排列。 4 winA 阅读全文