Windows线程的上下文结构体，struct _CONTEXT结构是与CPU有关的，特定的CPU对应着特定的CONTEXT结构。 线程上下文结构体 x86类型CPU对应的CONTEXT结构文档如下： typedef struct _CONTEXT { DWORD ContextFlags; //在查询的时候需要设置该字段，表示查询哪些其他的CONTEXT结构字段。
获取进程/线程ID #ifdef WIN32 #include "windows.h" #else #include "unistd.h" #endif #ifdef WIN32 printf("pid is %d \n", GetCurrentProcessId()); printf("tid is %d \n", GetCurrentThreadId()); #else printf("pid is
利用CreateRemoteThread #include <iostream> #include <tchar.h> #include <Windows.h> #include <tlhelp32.h> BOOL SetPrivilege(LPCTSTR lpszPrivilege, BOOL bEnablePrivilege) { TOKEN_PRIVILEGES tp; HANDLE hToken; LUID luid;
三个函数的使用 1，WaitForSingleObject #include <Windows.h> DWORD WINAPI MyThread(LPVOID lpParameter) { //ziji de code } int main() { HANDLE hThread; hThread = CreateThread(NULL,0,MyThread,NULL,0,NULL); CloseHandle(hThread); WaitForSin
当系统创建一个线程的时候，会同时创建一个与线程相关的队列。这个队列被叫做异步过程调用(APC)队列。 为了对线程中的APC队列中的项进行处理，线程必须 将自己设置为可提醒状态，只不过意味着我们的线程在执行的时候已经到达了一个点，在这个点上它能够处理被中断的情况，下边的六个函数
原文链接：http://www.cnblogs.com/wysky/archive/2007/09/11/889386.html 使用CreateRemoteThread和LoadLibrary技术的步骤如下： 1． 得到远程进程的HANDLE（使用OpenProcess）。 2． 在远程进程中为DLL文件名分配内存（VirtualAllocEx）。 3． 把DLL的文件名（全路径）写到
#include <windows.h>#include <stdio.h>HANDLE g_hSet = NULL;HANDLE g_hClear = NULL;HANDLE hThread[2] = { NULL };int g_Max = 10;int g_Number = 0;// 生产者线程DWORD WINAPI ThreadProc1(LPVOID lpParameter){ for (int i = 0; i < g_Max; i++) {
线程调度 线程的挂起和恢复 在线程的内核对象中有一个值表示线程的挂起计数，创建线程时挂起计数初始化为1，就不会进行CPU调度，当挂起计数为0，线程就成为可调度。 DWORD ResumeThread(HANDLE hThread); //改变线程为可调度 成功返回：前一个挂起的计数 失败返回：0xFFFFFFFF DW
simple example 先写一个拥有最基本的处理调试事件能力的程序，当它发现程序有一个软件断点即0xcc指令时，使当前线程恢复执行 #include <Windows.h> #include <iostream> BOOL Debug(DWORD pid) { if (pid == 0) { MessageBox(NULL, "please enter pid", "!!!!", MB_OK);
#include <Windows.h> #define PULONG_PTR ULONG** #define PULONG ULONG* #define ULONG_PTR ULONG* #include <DbgHelp.h> #include <stdio.h> #include <stdarg.h> #include <stdlib.h> // 添加对dbghelp.lib的编译依赖 // #pragma c
上面已经介绍怎么样创建一个简单的线程，在那里就需要使用函数WaitForSingleObject，它是用来做什么的呢？其实它是用来实现等待线程结束的，它的机理是这样的，通知Windows操作系统，现在我进入睡眼状态，当我关注的对象条件是否满足，如果满足了就吵醒我。在那里关注的对象是线程是否退出，这是一
