一、目录介绍

第1部分 必备知识

第1章 错误处理1.1   定义自己的错误代码1.2   Error Show示例程序

第2章 字符和字符串处理2.1   字符编码2.2   ANSI字符和Unicode字符与字符串数据类型2.3   Windows中的Unicode函数和ANSI函数2.4   C运行库中的Unicode函数和ANSI函数2.5   C运行库中的安全字符串函数2.5.1 初识新的安全字符串函数2.5.2 在处理字符串时如何获得更多控制2.5.3 Windows字符串函数2.6   为何要用Unicode2.7   推荐的字符和字符串处理方式2.8   Unicode与ANSI字符串转换2.8.1 导出ANSI和Unicode DLL函数2.8.2 判断文本是ANSI还是Unicode

第3章 内核对象3.1   何为内核对象3.1.1 使用计数3.1.2 内核对象的安全性3.2   进程内核对象句柄表3.2.1 创建一个内核对象3.2.2 关闭内核对象3.3   跨进程边界共享内核对象3.3.1 使用对象句柄继承3.3.2 改变句柄的标志3.3.3 为对象命名3.3.4 终端服务命名空间3.3.5 专有命名空间3.3.5 复制对象句柄

第Ⅱ部分 工作机制

第4章 进程4.1   编写第一个Windows应用程序4.1.1 进程实例句柄4.1.2 进程前一个实例的句柄4.1.3 进程的命令行4.1.4 进程的环境变量4.1.5 进程的关联性4.1.6 进程的错误模式4.1.7 进程当前所在的驱动器和目录4.1.8 进程的当前目录4.1.9 系统版本4.2   Create Process函数4.2.1 psz Application Name和psz Command Line参数4.2.2 psa Process，psaThread和bInherit Handles参数4.2.3 fdw Create参数4.2.4 pv Environment参数4.2.5 psz Cur Dir参数4.2.6 psi StartInfo参数4.2.7 ppi ProcInfo参数4.3   终止进程4.3.1 主线程的入口点函数返回4.3.2 Exit Process函数4.3.3 Terminate Process函数4.3.4 当进程中的所有线程终止时4.3.5 当进程终止运行时4.4   子进程4.5   管理员以标准用户权限运行时4.5.1 自动提升进程的权限4.5.2 手动提升进程的权限4.5.3 何为当前权限上下文4.5.4 枚举系统中正在运行的进程4.5.5 Process Information示例程序

第5章 作业5.1   对作业中的进程施加限制5.2   将进程放入作业中5.3   终止作业中的所有线程查询作业统计信息5.4   作业通知5.6   Job Lab示例程序

第6章 线程基础6.1   何时创建线程6.2   何时不应该创建线程6.3   编写第一个线程函数6.4   Create Thread函数6.4.1 psa参数6.4.2 cb Stack Size参数6.4.3 pfn Start Addr和pv Param参数6.4.4 dw Create Flags6.4.5 pdw ThreadID76.5   终止运行线程6.5.1 线程函数返回6.5.2 Exit Thread函数6.5.3 Terminate Thread函数6.5.4 进程终止运行时6.5.5 线程终止运行时6.6   线程内幕6.7   C/C++运行库注意事项6.7.1 用_beginthreadex而不要用Create Thread创建线程6.7.2 绝对不应该调用的C/C++运行库函数6.8   了解自己的身份6.8.1 将伪句柄转换为真正的句柄

第7章 线程调度、优先级和关联性7.1   线程的挂起和恢复7.2   进程的挂起和恢复7.3   睡眠7.4   切换到另一个线程7.5   在超线程CPU上切换到另一个线程7.6   线程的执行时间7.7   在实际上下文中谈CONTEXT结构7.8   线程优先级7.9   从抽象角度看优先级7.10  优先级编程7.10.1 动态提升线程优先级7.10.2 为前台进程微调调度程序7.10.3 调度I/O请求优先级7.10.4 Scheduling Lab 示例程序7.11   关联性

第8章 用户模式下的线程同步8.1   原子访问：Interlocked系列函数8.2   高速缓存行8.3   高级线程同步需要避免使用的一种方法8.4   关键段8.4.1 关键段：细节8.4.2 关键段和旋转锁8.4.3 关键段和错误处理8.5   Slim读/写锁8.6   条件变量8.6.1 Queue示例程序8.6.2 在停止线程时的死锁问题8.6.3 一些有用的窍门和技巧

第9章 用内核对象进行线程同步9.1   等待函数9.2   等待成功所引起的副作用9.3   事件内核对象9.4   可等待的计时器内核对象9.4.1 让可等待的计时器添加APC调用9.4.2 计时器的剩余问题9.5   信号量内核对象9.6   互斥量内核对象9.6.1 遗弃问题9.6.2 互斥量与关键段的比较9.6.3 Queue示例程序9.7   线程同步对象速查表9.8   其他的线程同步函数9.8.1 异步设备I/O9.8.2 Wait For InputIdle函数9.8.3 Msg Wait For Multiple Objects（Ex）函数9.8.4 Wait For Debug Event函数9.8.5 Signal Object And Wait函数9.8.6 使用等待链遍历API来检测死锁

第10章 同步设备I/O与异步设备I/O10.1   打开和关闭设备细看Create File函数10.2   使用文件设备10.2.1 取得文件的大小10.2.2 设置文件指针的位置10.2.3 设置文件尾10.3   执行同步设备I/O10.3.1 将数据刷新至设备10.3.2 同步I/O的取消10.4   异步设备I/O基础10.4.1 OVERLAPPED结构10.4.2 异步设备I/O的注意事项10.4.3 取消队列中的设备I/O请求10.5   接收I/O请求完成通知10.5.1 触发设备内核对象10.5.2 触发事件内核对象10.5.3 可提醒I/O10.5.4 I/O完成端口10.5.5 模拟已完成的I/O请求

第11章 Windows线程池11.1   情形1：以异步方式调用函数11.1.1 显式地控制工作项11.1.2 Batch示例程序11.2   情形2：每隔一段时间调用一个函数11.3   情形3：在内核对象触发时调用一个函数11.4   情形4：在异步I/O请求完成时调用一个函数11.5   回调函数的终止操作11.5.1 对线程池进行定制11.5.2 得体地销毁线程池：清理组

第12章 纤程

第Ⅲ部分 内存管理

第13章  Windows内存体系结构13.1   进程的虚拟地址空间13.2   虚拟地址空间的分区13.2.1 空指针赋值分区13.2.2 用户模式分区13.3   地址空间中的区域13.4   给区域调拨物理存储器13.5   物理存储器和页交换文件13.6   页面保护属性13.6.1 写时复制13.6.2 一些特殊的访问保护属性标志13.7   实例分析13.8   数据对齐的重要性

第14章 探索虚拟内存14.1   系统信息14.2   虚拟内存状态14.3   NUMA机器中的内存管理14.4   确定地址空间的状态14.4.1 VM Query函数14.4.2 示例程序：虚拟内存映射

第15章 在应用程序中使用虚拟内存15.1   预订地址空间区域15.2   给区域调拨物理存储器15.3   同时预订和调拨物理存储器15.4   何时调拨物理存储器15.5   撤销调拨物理存储器及释放区15.5.1 何时撤销调拨物理存储器15.5.2 虚拟内存分配示例程序15.6   改变保护属性15.7   重置物理存储器的内容15.8   地址窗口扩展

第16章 线程栈16.1   C/C++运行库的栈检查函数16.2   Summation示例程序

第17章 内存映射文件17.1   映射到内存的可执行文件和DLL17.1.1 同一个可执行文件或DLL的多个实例不会共享静态数据17.1.2 在同一个可执行文件或DLL的多个实例间共享静态数据17.1.3 Application Instances示例程序17.2   映射到内存的数据文件17.2.1 方法1：一个文件，一块缓存17.2.2 方法2：两个文件，一块缓存17.2.3 方法3：一个文件，两块缓存17.2.4 方法4：一个文件，零个缓存17.3   使用内存映射文件17.3.1 第1步：创建或打开文件内核对象17.3.2 第2步：创建文件映射内核对象17.3.3 第3步：将文件的数据映射到进程的地址空间17.3.4 第4步：从进程的地址空间撤销对文件数据的映射17.3.5 第5步和第6步：关闭文件映射对象和文件对象17.6   File Reverse示例程序17.7   用内存映射文件来处理大文件17.8   内存映射文件和一致性17.9   给内存映射文件指定基地址17.10  内存映射文件的实现细节

第18章 堆18.1   进程的默认堆18.2   为什么要创建额外的堆18.2.1 对组件进行保护18.2.2 更有效的内存管理18.2.3 使内存访问局部化18.2.4 避免线程同步的开销18.2.5 快速释放18.3   如何创建额外的堆18.3.1 从堆中分配内存块18.3.2 调整内存块的大小18.3.3 获得内存块的大小18.3.4 释放内存块18.3.5 销毁堆18.3.6 在C++中使用堆18.4   其他堆函数

第Ⅳ部分 动态链接库

第19章 DLL基础19.1   DLL和进程的地址空间19.2   纵观全局19.2.1 构建DLL模块19.2.2 构建可执行模块19.2.3 运行可执行模块

第20章 DLL高级技术20.1   DLL模块的显式载入和符号链接20.1.1 显式地载入DLL模块20.1.2 显式地卸载DLL模块20.1.3 显式地链接到导出符号20.2   DLL的入口点函数20.2.1 DLL_PROCESS_ATTACH通知20.2.2 DLL_PROCESS_DETACH通知20.2.3 DLL_THREAD_ATTACH通知20.2.4 DLL_THREAD_DETACH通知20.2.5 Dll Main的序列化调用20.2.6 Dll Main和C/C++运行库20.3   延迟载入DLL20.4   函数转发器20.5   已知的DLL20.6   DLL重定向20.7   模块的基地址重定位20.8   模块的绑定

第21章 线程局部存储区21.1   动态TLS21.2   静态TLS0

第22章 DLL注入和API拦截22.1   DLL注入的一个例子22.2   使用注册表来注入DLL22.3   使用Windows挂钩来注入DLL22.4   使用远程线程来注入DLL22.4.1 Inject Library示例程序22.4.2 Image Walk DLL22.5   使用木马DLL来注入DLL22.6   把DLL作为调试器来注入22.7   使用Create Process来注入代码22.8   API拦截的一个例子922.8.1 通过覆盖代码来拦截API022.8.2 通过修改模块的导入段来拦截API22.8.3 Last Message Box Info示例程序

第Ⅴ部分 结构化异常处理

第23章 终止处理程序

第24章 异常处理程序与软件异常24.1   通过实例理解异常过滤程序和异常处理程序24.1.1 Funcmeister1函数24.1.2 Funcmeister2函数24.2   EXCEPTION_EXECUTE_HANDLER124.2.1 一些有用的例子24.2.2 全局展开24.2.3 停止全局展开24.3   EXCEPTION_CONTINUE_EXECUTION24.4   EXCEPTION_CONTINUE_SEARCH024.5   GetExceptionCode224.6   GetExceptionInformation624.7   软件异常

第25章 未处理异常、向量化异常处理与C++异常25.1   Unhandled Exception Filter函数详解25.2   即时调试25.3   电子表格示例程序25.4   向量化异常和继续处理程序25.5   C++异常与结构化异常的比较25.6   异常与调试器

第26章 错误报告与应用程序恢复26.1   Windows错误报告控制台26.2   可编程的Windows错误报告26.3   对进程中所有的问题报告进行定制26.4   问题报告的创建与定制26.4.1 创建一个自定义的问题报告26.4.2 设置报告参数：Wer Report Set Parameter26.4.3 将小型转储文件放入报告：Wer Report Add Dump 826.4.4 将任意文件放入报告：Wer Report AddFile 926.4.5 修改对话框文本：Wer Report Set UI Option26.4.6 提交错误报告：Wer Report Submit26.4.7 关闭问题报告：Wer Report Close Handle26.4.8 Customized WER示例程序26.5   应用程序的自动重启与恢复26.5.1 应用程序的自动重启26.5.2 对应用程序恢复的支持

第Ⅵ部分附录A 构建环境附录B 消息处理宏、子控件宏和API宏索引