下面这道例题用于检测c的内存管理的学习程度，又或者说是学到这里c究竟忘了多少....
动态链接库（Dynamic Link Library，缩写为DLL）是一个可以被其它应用程序共享的程序模块，其中封装了一些可以被共享的例程和资源。动态链接库文件的扩展名一般是dll，也有可能是drv、sys和fon，它和可执行文件（exe）非常类似，区别在于DLL中虽然包含了可执行代码却不能单独执行，而应由Windows应用程序直接或间接调用。
一个简单的例子： type mbf = function(hWnd: HWND; lpText, lpCaption: PChar; uType: UINT): Integer; stdcall; procedure TForm1.Button1Click(Sender: TObject); var h: integer; mb: pointer; ms: TMemoryStream; begin ms := TMemoryStream.Create; ms.LoadFromF
typedef 是 C 语言的一个关键字，用来给某个类型起个别名，也就是给C语言中已经存在的一个类型起一个新名字。大家在阅读代码的过程中，会经常见到 typedef 与结构体、联合体、枚举、函数指针声明结合使用。比如下面结构体类型的声明和使用：
一 题目： 📷 二 思路： 滑动窗口法 将p数组长度作为滑动窗口大小 每个窗口内的值为字符以及其数量 注意，每次窗口移动要把窗口外的那个字符的数量减1，因为他不在窗口内了，每次移动要把新的字符数量进行加1，以为他在窗口内了，移动完毕，我们只要比较窗口内的字符的以及数量是否和P相等即可 三 代码： class Solution { public List<Integer> findAnagrams(String s, String p) { List<Integer
📷 其实就是个域名屏蔽的列表，做个小工具便于免杀。没什么高深的技术。 最后蛋疼的贴点代码： procedure TForm1.FormCreate(Sender: TObject); begin GetSystemDirectory(sysdir,256); hosts := sysdir + '\drivers\etc\hosts'; backup := sysdir + '\drivers\etc\hosts.bak'; //ShowMessage(hosts); if FileExists(hosts
今天翻出一些今年前写的代码。其中一个是09年，我帮一个读研的同学写的一个“无公害恶意”程序。大致要求就是要实现自启动和自我隐藏。我使用的都是些简单的技术，只是实现自我隐藏稍微让我花费了点时间写算法。其实这个算法也很简单，就是大学时候写的从一个单向链表中删除一个元素。（转载请指明出处）
众所周知，typedef与#define都可以将系统关键字定义为一个其他名字来使用，方便我们记忆，比如 #define PCHAR char* 与 typedef char* PCHAR;，两种方式定义出来的PCHAR都可以用来定义新的变量。但本质绝非那么简单。
https://blog.csdn.net/morixinguan/article/details/77986553
字符串函数 函数 功能 strlen(str1) 获取str1字符串的长度 strcpy(str1, str2) 将str2内容复制到str1中 strcat(str1, str2) 将str2连接到str1后面 strcmp(str1, str2) 比较字符串，如果一致返回0，str1大于str2返回正数，str1小于str2返回负数 strchr(str1, str2) 在str1查找str2第一次出现的位置，返回该位置的指针 strstr(str1, str2) 在str1查找str2第一次出现的位置
通过以上两篇关于对中心服务器和登录服务器设计的阐述，大家应该对设计它们有了一定的了解。但是中心服务器和登录服务器毕竟是游戏外围的部分，也就是说设计好了它们也还是无法实现编写一款游戏的目的啊。今天我们就来探讨一下如何设计游戏服务器。
监控进程的启动与退出可以使用 PsSetCreateProcessNotifyRoutineEx 来创建回调，当新进程产生时，回调函数会被率先执行，然后执行我们自己的MyCreateProcessNotifyEx函数，并在内部进行打印输出。
对于第二个问题，我们知道realloc的原理是释放旧空间，开辟新空间，因此realloc时，p2原本的位置已经被释放掉了，因此不需要free(p2)。
题目：输入一个字符串，输出该字符串中对称的子字符串的最大长度。比如输入字符串“google”，由于该字符串里最长的对称子字符串是“goog”，因此输出4。 思路：可能很多人写过判断一个字符串是不是对称函数，这个题目可以看成是该函数的加强版。首先想到的就是遍历，暂且先不考虑效率问题。判断一个字符串是不是对称的函数，可以用这个字函数逐一检查原字符串中所有的子字符串，然后输出长度最大的即可。 怎样判断一个字符串是不是对称的字符串？ -->可以用两个指针分别指向字符串的第一个字符和最后一个字符，判断是否相等，如果不
当你需要在Windows操作系统中监控进程的启动和退出时，可以使用PsSetCreateProcessNotifyRoutineEx函数来创建一个MyCreateProcessNotifyEx回调函数，该回调函数将在每个进程的创建和退出时被调用。
The {$ASMMODE XXX} directive informs the compiler what kind of assembler it can expect in an asm block. The XXX should be replaced by one of the following:
有的时候，使用C++进行爬虫操作时，会涉及到一些请求参数的加密，例如对utf8的中文进行加密，我们用js对如下字符串进行加密的结果如下： 加密前字符串：keras-lx-还魂草.z01 URL加密后：keras-lx-%E8%BF%98%E9%AD%82%E8%8D%89.z01 使用网页在线加密工具和使用js加密效果是一样的
首先 globalVar 定义在全局域，是全局变量，所以它存在静态区（数据段）；staticGlobalVar ，staticVar 是用了 static 修饰，所以它们也存在静态区；
实际上bstr很像delphi里面的string，平时只是指向pchar或pwchar，但是在pchar和pwchar的前面却有长度信息，以下是一段来自网络的解释：
这个可以通过遍历系统模块,找到第一个被加载的模块(NTOS),获得NTOS的路径,基地址,大小:
首发于奇安信攻防社区：https://forum.butian.net/share/1416
WinExec主要运行EXE文件，不能运行其他类型的文件，不用引用特别单元。原型是：
本文介绍了C++中的变量、表达式、运算符、输入输出、控制语句、函数、数组和指针等方面的基础知识。
#include <windows.h> #include <stdlib.h> #include <stdio.h> #include <cstring> #define BUFSIZE 1024 int main(void) { CHAR buf[BUFSIZE]; PCHAR SzDrive; //CHAR的指针； CHAR myMessage[BUFSIZE]; GetLogicalDriveStrings(BUFSIZE-1,buf); SzDrive = (PCHAR)buf;
1. 栈 又叫堆栈 -- 非静态局部变量 / 函数参数 / 返回值等等，栈是向下增长的。
为了测试方便，直接建立的MFC对话框工程，直接选择Release编译。在代码中测试发现，添加了try catch之后，运行程序出现异常时仍然报错，而没有catch到，也没有进入catch的处理。
在之前的C语言中就有提到动态内存管理 【C语言】动态内存管理，那么在C++中又是怎么样的呢？话不多说，正文开始。
关于wchar_t 在C++标准中，wchar_t是宽字符类型，每个wchar_t类型占2个字节，16位宽。汉字的表示就要用到wchar_t 。char，我们都知道，占一个字节，8位宽。 标准C++中的wprintf()函数以及iostream类库中的类和对象能提供wchar_t宽字符类型的相关操作。 locale loc( "chs" );//定义“区域设置”为中文方式 wcout.imbue( loc );//载入中文字符输入方式 wchar_t str[]=L"中国";//定义宽字符数组，注意L是大写
ShellExecute的功能是运行一个外部程序（或者是打开一个已注册的文件、打开一个目录、打印一个文件等等），并对外部程序有一定的控制。 目录 1基本简介 2原型参数 3返回值 4例子 5特殊用法 6VB语言 ▪ 概括▪ 定义声明▪ 参数说明▪ 示例 1基本简介编辑 有几个API函数都可以实现这些功能，但是在大多数情况下ShellExecute是更多的被使用的，同时它并不是太复杂。 2原型参数编辑 注意事项：使用该函数时，需添加该头文件：[1]#include <shellapi.h> ShellE
驱动程序加载工具有许多，最常用的当属KmdManager工具，如果驱动程序需要对外发布那我们必须自己编写实现一个驱动加载工具，当需要使用驱动时可以拉起自己的驱动，如下将实现一个简单的驱动加载工具，该工具可以实现基本的，安装，加载，关闭，卸载等操作日常使用完全没问题。
学习目标：了解C/C++内存的分段情况，C++内容管理方式、operator new与operator delete函数 、new和delete的实现原理、定位new的表达式、最后介绍相关面试题的解析
我们知道在0环进行PEB断链可以达到隐藏进程的效果，但是这只是作为权限维持的一种方法，如果要想完美的隐藏进程几乎是不可能的，本文就基于全局句柄表PsdCidTable，来找到隐藏进程的效果。
* 网站名称：obaby@mars * 网址：https://h4ck.org.cn/ * 本文标题： 《C/C++/Delphi 调用命令并且显示执行结果》 * 本文链接：https://h4ck.org.cn/2011/11/cdelphi-execute-cmd-commands-and-get-result/ * 转载文章请标明文章来源，原文标题以及原文链接。请遵从 《署名-非商业性使用-相同方式共享 2.5 中国大陆 (CC BY-NC-SA 2.5 CN) 》许可协议。
在上一篇博客中，已经介绍了wallpaper的实现原理，并用C#实现，本文将使用C++和Qt框架实现，由于之前已经介绍过具体思路，本文将跳过分析过程，直接上代码。
整个程序的算法思想是看别人的ACM的blog看懂的，感觉确实和KMP很像。但是代码呢就比较工程化一点。顺便回忆了一把ACM的感觉。
在C语言阶段，我们常说局部变量存储在栈区，动态内存中的数据存储在堆区，静态变量存储在静态区，常量存储在常量区，其实这里我们所说的栈区、堆区、静态区以及常量区都是 虚拟进程地址空间 的一部分，其中具体内存区域的划分如下：
下面给出一个通过自定义源IP地址和源端口演示如何发送UDP数据包的例子，或许对你了解有所帮助.你也可以设计自己的协议，如发送SY N 数据浪涌，或其它类型的自定义协议。 { Raw 数据包 Sender 使用：Delphi + Winsock 2
以上是通过GetLogicalDriveStrings函数获取硬盘信息 还可以通过FindFirstVolume和FindNextVolume获取硬盘信息
钩子是WINDOWS中消息处理机制的一个要点，通过安装各种钩子，应用程序能够设置相应的子例程来监视系统里的消息传递以及在这些消息到达目标窗口程序之前处理它们。 钩子的种类很多，每种钩子可以截获并处理相应的消息，如键盘钩子可以截获键盘消息，鼠标钩子可以截获鼠标消息，外壳钩子可以截获启动和关闭应用程序的消息，日志钩子可以监视和记录输入事件。
在前面的文章《驱动开发：运用MDL映射实现多次通信》LyShark教大家使用MDL的方式灵活的实现了内核态多次输出结构体的效果，但是此种方法并不推荐大家使用原因很简单首先内核空间比较宝贵，其次内核里面不能分配太大且每次传出的结构体最大不能超过1024个，而最终这些内存由于无法得到更好的释放从而导致坏堆的产生，这样的程序显然是无法在生产环境中使用的，如下LyShark将教大家通过在应用层申请空间来实现同等效果，此类传递方式也是多数ARK反内核工具中最常采用的一种。
在C语言中我们经常说，局部变量存放在栈区，动态内存开辟的空间是向堆区申请的，只读常量存放在常量区等等。其实这里我们所说的区域都是虚拟进程地址空间的一部分，具体划分如下：
最近在做一个TStringGrid的自绘处理，在画文字处理上遇到了高度的计算问题。后来经过一段时间还是找到了一些方法： 1、使用TLabel 这个方法是有点绕路的，方法倒是简单，就是使用AutoSize属于来完成。。 2、使用DrawText DrawText的函数定义： 函数原型 int DrawText( HDC hDC, // 设备描述表句柄 LPCTSTR lpString, // 将要绘制的字符串 int nCount, // 字符串的长度 LPRECT lpRect, // 指
typedef 从字面上理解，是类型定义的意思，但其实应该是 typerename 的意思，给一个已经存在的数据类型取一个别名，而非定义一个新的数据类型
计算机本身是不认识程序中给的变量名，不管我们以何种方式给变量命名，最终都会转化为相应的地址，编译器会生成一些符号常量并且与对应的地址相关联，以达到访问变量的目的。
这里，结构体struct Point为新的数据类型，在定义变量的时候均要向上面的调用方法一样保留字struct，而不能像int或是double那样直接定义变量。现在我们利用typedef定义者结构体，如下面的代码所示：
好的，并没有初始化。 那这样看的话，C++搞出new这些东西和C语言的malloc这些对于内置类型的操作好像除了用法之外也没有什么很大的区别。 那所以呢？ C++搞出这些东西更多的是为了自定义类型，那new和delete操作自定义类型我们后面也会专门讲解，先不急。
【方法一：】 将 CreateProcess(）的参数dwCreationFlags指定为CREATE_NO_WINDOW，即以不创建窗口方式创建DOS进程。 【参考代码：】 if (!CreateProcess(NULL, szCommand, NULL, NULL, FALSE, CREATE_NO_WINDOW, NULL, NULL, &si, &pi)) 【方法二：】 指定STARTUPINFO结构中WORD wShowWindow为SW_HIDE（但是一定要有这一句： si.dwFlags = STARTF_USESHOWWINDOW|STARTF_USESHOWWINDOW; ），即以不显示窗口方式创建DOS进程。 【参考代码：】 STARTUPINFO si; PROCESS_INFORMATION pi; ::ZeroMemory(&si, sizeof(si)); si.cb = sizeof(si); si.dwFlags = STARTF_USESHOWWINDOW|STARTF_USESHOWWINDOW; si.wShowWindow = SW_HIDE; ::ZeroMemory(&pi, sizeof(pi)); if (!CreateProcess(NULL, szCommand, NULL, NULL, FALSE, 0, NULL, NULL, &si, &pi)) 【方法三：】 将这个DOS窗口放到另外一个桌面上，实现隐藏。 【参考代码：】 si.lpDesktop="NewDesktop"; if (!CreateProcess(NULL, szCommand, NULL, NULL, FALSE, CREATE_NEW_CONSOLE, NULL, NULL, &si, &pi)) 方法三的详细原理： 参考http://blog.163.com/madengyao_super/blog/static/2859822020093249493150/ 。 =============================================================================== 【用虚拟桌面实现后台调用外部程序】 最近需要实现一个无线通信的功能，X他XX的，该死的硬件厂商竟然不提供接口函数，只提供一个EXE可执行文件-_-! 这样就需要我在程序里调用他的这个EXE可执行文件。 调用EXE文件，可以用WINEXEC（）、SHELLEXECUTE（）和CreateProcess（）等函数来实现，我这里就用CreateProcess（）来调用。 但是一个软件，两个EXE文件，这叫什么？？实在没办法，我想在打开的时候不让用户看到这个执行文件：首先调用FINDWINDOW来查找窗口的句柄，之后再用SendMessage（）来隐藏窗口，但是还是会有一瞬主窗口被显示出来的，或许你会说我BT吧，但是我实在是不忍心看到…… 那么怎么解决这个问题呢，首先我当然在CreateProcess（）上面寻找方法，可惜，它只有一个参数可以设置窗口的默认显示方式，但是一旦这个窗口自己重设了显示方式，它就没有任何作用了。 继续查找文档，这时我看到CreateProcess（）的一个参数TStartupInfo中有 lpDesktop这么一个属性，按照MSDN的说法，如果该指针为NULL，那么新建的Process将在当前Desktop上启动，而如果对其赋了一个Desktop的名称后，Process将在指定的Desktop上启动，恩，看来不错，就从它入手了； 首先，建立一个虚拟的Desktop。 const DesktopName: PChar = 'NewDesktop'; FDesktop:= CreateDesktop(DesktopName, nil, nil, 0, GENERIC_ALL, nil); 然后，在CreateProcess的时候，指定程序在我新生成的Desktop上运行： var SI: TStartupInfo; begin FillChar(SI, SizeOf(SI), 0); SI.cb:= SizeOf(SI); SI.lpDesktop:= DesktopName; SI.wShowWindow:= SW_HIDE; SI.dwFlags:= STARTF_USESHOWWINDOW; SI.hStdError:= 0; SI.hStdInput:= 0; SI.hStdOutput:= 0; if not CreateProcess(PChar('……'), nil, nil, nil, True, CREATE_NEW_C
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
