Windows Sysinternals 内包含了很多微软提供的实用工具，经常用到的比如 Process Explorer、Process Monitor、TcpView、Autoruns、DbgView 等等，因为这些工具各司其职，大多是分开的单独的 exe，如果想更新他们，我自己平时都...

Monaco 字体是 OS X 系统默认的字体，与 Consolas 一样都非常适合程序开发人员，但是它只在 OS X 系统下可以使用，换到 Windows 上就没有这个字体了。不过这几天我搜索了一下，下载了这个字体安装在 Windows 上使用，效果还不...

看书实现的代码，遇到了好多问题，做了详细的代码注释。另外在排查问题的过程中看到了一个操作注册表的通用的 c 文件，貌似是一个硬件驱动的 ftp 地址...

获取开机时间并不像应用层简单的调用一个 API 就搞定了，在内核需要 GetTickCount 获取一个滴答数，然后把这个滴答数转为毫秒，再进行运算即可得出开的时间。以下是获取开机多少分钟和当前系统时间的结果，代码在下方：...

曾经在杭州一家公司做技术售后的时候，有一个印象深刻的问题，就是腾讯游戏《剑灵》在 Windows 32 位平台上报错的问题：http://support.icafe8.com/technologynews/hotfault/4708.html。综述原因就是在 32 位平台下虚拟内...

Windows 堆内存是性能仅次于虚拟内存的内存管理机制。它不像虚拟内存，每次分配至少是一个页面（4K），它可以灵活的只分配 1 个字节来使用，不浪费内存的空间。但你分配的内存必须由自己维护释放。下面演示了堆内存的使用方法...

向往了多年，终于静下心来备战 IOCP，对于语言方面不缺少什么东西了，剩下的就是对操作系统和编程技巧的学习了，所以慢慢的开始写一些周边会涉及到的代码，也算是对 C/C++ 的复习，本文写的是一个 Windows 下多线程的例子，跟 Linu...

这几天在看 libevent 的官方书籍跟着学习，开着个 Ubuntu 的虚拟机在 Windows 下来回切换，学习效率实在低下，且不说编译、测试这些复杂的步骤。所以决定研究一下如何在 Windows Visual Studio 环境下使用 libevent 库，这样...

在 Windows 内核开发中，字符串并非像 C 中使用的是一个 结尾的字符数组，取而代之的是一个结构体，该结构体储存了指向字符的指针和字符的长度。因为没有了 ，很多 C 语言库函数也无法使用了，但不用担心，Windows 提供了很...

Windows 内核编程并没有提供像 Ring3 层的 CopyFile 这样的 API，看了看书中的例子自己写了一份 MyCopyFile，以后用来备用。