.ini 文件是Initialization File的缩写，即初始化文件，是windows的系统配置文件所采用的存储格式，统管windows的各项配置，一般用户就用windows提供的各项图形化管理界面就可实现相同的配置了。但在某些情况，还是要直接编

windows核心编程--1、使用vs2019编写第一个win32项目????????windows核心编程--2、windows的画笔画刷以及一些简单的应用????????windows核心编程--3、有关进程的三个函数。如果创建成功，则返回一个句柄，反

windows核心编程--1、使用vs2019编写第一个win32项目????windows核心编程--2、windows的画笔画刷以及一些简单的应用。这里只介绍TerminateProcess函数的用法，该函数使用OpenProcess函数获取要结束的进

windows核心编程--1、使用vs2019编写第一个win32项目。其他格式图片转ico脚本

GetSystemInfo函数用户检索与主机相关的值，只需要传递SYSTEM_INFO结构体的地址即可。对于既定的系统，这些值不会改变，调用一次即可。dwPageSize表示CPU的页面大小，x86的CPU上，这个值是4096个字节。dwOemId已作废，

　　盲人摸象，难见全貌。只能尽可能列举它的性质，注意使用了。而通常一个内核对象不一定只被一个进程使用的，创建或者撤销内核对象，就要看引用计数了。当引用计数降为0，内核就撤销这个内核对象。　　安全性也是内核对象的一个重要的性质，它用于描述内核对象的访问者。　

VOID，函数不可能失败，Windows API的返回值很少是这个情况。BOOL，如果函数失败，则返回值是0，否则返回是非零值。不要测试返回值是否为TRUE！HANDLE，如果函数失败，则返回值通常是NULL，否则返回一个HANDLE用于操作对象。　　当W

看完了内核对象，现在看进程。它由内核对象和地址空间组成。下面看看CreateProcess函数：创建进程。需要说明的是，在进程完全初始化之前该函数就会返回true。这意味着操作系统j加载程序尚未进行定位所有所必要的dll。因为CreateProcess返回

上篇讲到通过DuplicateHandle共享内核对象的用法。下面先讲讲DuplicateHandle另一种用法：。假设一个进程对一个文件映射对象拥有读写权限。在程序的某个位置，调用一个函数，并希望它对文件只有读权限。应该使用DuplicateHandle

今天想把看的第三章的心得写下来。在WINDOWS中，内核对象是由操作系统来管理，尽管用户能够创建它，但是在创建之后，用户对该内核对象的操作都是委托给操作系统。通常用户创建和使用的对象分为：用户对象、GDI对象函数以及内核对象。像访问令牌、事件对象、文件对象

ANSI和UNICODE作为目前最流行的字符编码格式，C标准库和WINDOWS提供安全和一般的字符串函数一般都有针对它们的版本，但是目前WINDOWS趋向不在提供ANSI的版本。将文本字符串想象为字符数组，而不是CHAR或者字节数组。用明确的数据类型来表示

BOOL：如果函数失败，返回0；否则，返回一个非0的值；因此检查时，最好是检验返回值是否为FALSE而不是TRUE。在windows中，如果函数遇到错误，会通过“thread-local storage”的机制，将错误代码与“Calling thread”