C++博客-每天早晨叫醒你的不是闹钟,而是梦想-随笔分类-Windows

pragma指令简介

沛沛 — Tue, 03 May 2011 07:50:00 GMT

在编写程序的时候,我们经常要用到#pragma指令来设定编译器的状态或者是指示编译器完成一些特定的动作.
下面介绍了一下该指令的一些常用参数,希望对大家有所帮助!

一. message 参数。
message
它能够在编译信息输出窗口中输出相应的信息，这对于源代码信息的控制是非常重要的。

其使用方法为： #pragma message("消息文本")

当编译器遇到这条指令时就在编译输出窗口中将消息文本打印出来。
当我们在程序中定义了许多宏来控制源代码版本的时候，我们自己有可能都会忘记有没有正确的设置这些宏，此时我们可以用这条指令在编译的时候就进行检查。假设我们希望判断自己有没有在源代码的什么地方定义了_X86这个宏可以用下面的方法：
#ifdef _X86
#pragma message("_X86 macro activated!")
#endif
当我们定义了_X86这个宏以后，应用程序在编译时就会在编译输出窗口里显示
"_X86 macro activated!"
这样，我们就不会因为不记得自己定义的一些特定的宏而抓耳挠腮了。

二. 另一个使用得比较多的#pragma参数是code_seg。
格式如：
#pragma code_seg( [ [ { push | pop}, ] [ identifier, ] ] [ "segment-name" [, "segment-class" ] )
该指令用来指定函数在.obj文件中存放的节,观察OBJ文件可以使用VC自带的dumpbin命令行程序,函数在.obj文件中默认的存放节为.text节，如果code_seg没有带参数的话,则函数存放在.text节中。

push (可选参数) 将一个记录放到内部编译器的堆栈中,可选参数可以为一个标识符或者节名
pop(可选参数) 将一个记录从堆栈顶端弹出,该记录可以为一个标识符或者节名
identifier (可选参数) 当使用push指令时,为压入堆栈的记录指派的一个标识符,当该标识符被删除的时候和其相关的堆栈中的记录将被弹出堆栈
"segment-name" (可选参数) 表示函数存放的节名
例如:
//默认情况下,函数被存放在.text节中
void func1() { // stored in .text
}

//将函数存放在.my_data1节中
#pragma code_seg(".my_data1")
void func2() { // stored in my_data1
}

//r1为标识符,将函数放入.my_data2节中
#pragma code_seg(push, r1, ".my_data2")
void func3() { // stored in my_data2
}

int main() {
}

三. #pragma once (比较常用）
这是一个比较常用的指令,只要在头文件的最开始加入这条指令就能够保证头文件被编译一次

四. #pragma hdrstop表示预编译头文件到此为止，后面的头文件不进行预编译。
BCB可以预编译头文件以加快链接的速度，但如果所有头文件都进行预编译又可能占太多磁盘空间，所以使用这个选项排除一些头文件。
有时单元之间有依赖关系，比如单元A依赖单元B，所以单元B要先于单元A编译。你可以用#pragma startup指定编译优先级，如果使用了#pragma package(smart_init) ，BCB就会根据优先级的大小先后编译。

五. #pragma warning指令
该指令允许有选择性的修改编译器的警告消息的行为
指令格式如下:
#pragma warning( warning-specifier : warning-number-list [; warning-specifier : warning-number-list...]
#pragma warning( push[ ,n ] )
#pragma warning( pop )

主要用到的警告表示有如下几个:

once:只显示一次(警告/错误等)消息
default:重置编译器的警告行为到默认状态
1,2,3,4:四个警告级别
disable:禁止指定的警告信息
error:将指定的警告信息作为错误报告

如果大家对上面的解释不是很理解,可以参考一下下面的例子及说明

#pragma warning( disable : 4507 34; once : 4385; error : 164 )
等价于：
#pragma warning(disable:4507 34) // 不显示4507和34号警告信息
#pragma warning(once:4385) // 4385号警告信息仅报告一次
#pragma warning(error:164) // 把164号警告信息作为一个错误。
同时这个pragma warning 也支持如下格式：
#pragma warning( push [ ,n ] )
#pragma warning( pop )
这里n代表一个警告等级(1---4)。
#pragma warning( push )保存所有警告信息的现有的警告状态。
#pragma warning( push, n)保存所有警告信息的现有的警告状态，并且把全局警告等级设定为n。
#pragma warning( pop )向栈中弹出最后一个警告信息，在入栈和出栈之间所作的一切改动取消。例如：
#pragma warning( push )
#pragma warning( disable : 4705 )
#pragma warning( disable : 4706 )
#pragma warning( disable : 4707 )
#pragma warning( pop )

在这段代码的最后，重新保存所有的警告信息(包括4705，4706和4707)

在使用标准C++进行编程的时候经常会得到很多的警告信息,而这些警告信息都是不必要的提示,所以我们可以使用#pragma warning(disable:4786)来禁止该类型的警告在vc中使用ADO的时候也会得到不必要的警告信息,这个时候我们可以通过#pragma warning(disable:4146)来消除该类型的警告信息

六. pragma comment(...)
该指令的格式为： #pragma comment( "comment-type" [, commentstring] )
该指令将一个注释记录放入一个对象文件或可执行文件中,comment-type(注释类型):可以指定为五种预定义的标识符的其中一种。
五种预定义的标识符为:

1、compiler:将编译器的版本号和名称放入目标文件中,本条注释记录将被编译器忽略
如果你为该记录类型提供了commentstring参数,编译器将会产生一个警告
例如:#pragma comment( compiler )

2、exestr:将commentstring参数放入目标文件中,在链接的时候这个字符串将被放入到可执行文件中,当操作系统加载可执行文件的时候,该参数字符串不会被加载到内存中.但是,该字符串可以被dumpbin之类的程序查找出并打印出来,你可以用这个标识符将版本号码之类的信息嵌入到可执行文件中!

3、lib:这是一个非常常用的关键字,用来将一个库文件链接到目标文件中常用的lib关键字，可以帮我们连入一个库文件。
例如:
#pragma comment(lib, "user32.lib")
该指令用来将user32.lib库文件加入到本工程中

4、linker:将一个链接选项放入目标文件中,你可以使用这个指令来代替由命令行传入的或者在开发环境中设置的链接选项,你可以指定/include选项来强制包含某个对象,例如:
#pragma comment(linker, "/include:__mySymbol")
你可以在程序中设置下列链接选项
/DEFAULTLIB
/EXPORT
/INCLUDE
/MERGE
/SECTION

这些选项在这里就不一一说明了,详细信息请看msdn!

5、user:将一般的注释信息放入目标文件中commentstring参数包含注释的文本信息,这个注释记录将被链接器忽略
例如:
#pragma comment( user, "Compiled on " __DATE__ " at " __TIME__ )

沛沛 2011-05-03 15:50 发表评论

下載 Windows Symbol 封裝

沛沛 — Fri, 29 Apr 2011 03:13:00 GMT

如果您想要下一代 Windows 版本 Windows Vista、Windows Server 2003、Windows XP 或 Windows 2000 的完整 Symbol，您可以下載 Symbol 封裝然後將它安裝在您的電腦上。

在此 Symbol 下載封裝是依處理器型態 (x86、Itanium 和 x64) 以及 Build 類別 (retail 以及 checked) 來列示。幾乎所有的客戶都需要用於 Retail 版本的 Symbol。如果您正在 Debugging 一個特殊版本的 Windows 需要額外的 Debugging 資訊，那您就應該下載用於 Checked 版本的 Symbol。

Windows XP 與 Windows Server 2003 不需要當地語系化版本的 Symbol 來 Debug 當地語系化版本的產品。每一個 Windows XP 與 Windows Server™ 2003 Symbol 下載封裝皆可用於 Debugging 所有已當地語系化的版本。

每一個 x86 Symbol 可能需要 750 MB 或更大的硬碟空間，每個 Itanium Symbol 可能需要 560 MB 或更大的硬碟空間，而每個 x64 Symbol 套件可能需要 640 MB 或更大空間。此空間需求量包含下載的封裝與其所需的暫存檔案所要求的空間大小，建議您在下載與安裝任可 Symbol 套件之前至少預留 1 GB 的可用硬碟空間。

注意：若您為 MSDN Subscriber 且使用的是 Windows Vista CTP 版本，您可由 Microsoft Connect 伺服器取得 CTP 版本使用之 Symbols 封裝套件。若您目前並非 MSDN Subscriber 但想成為 MSDN Subscriber，您可以由此處加入。

檢視用於 Symbol 封裝的下載連結

Windows Vista Release Candidate 1 (RC1)

這些封裝檔案中包含了所有用於 Debug Windows Vista Release Candidate 1 (RC1) 的完整 Symbol 套件。

Windows Vista RC1 x86 retail symbols, all languages (檔案大小：270 MB - 大部份的客戶需要這個封裝套件。)
Windows Vista RC1 Itanium retail symbols, all languages (檔案大小：148 MB)
Windows Vista RC1 x64 retail symbols, all languages (檔案大小：205 MB)
Windows Vista RC1 x86 checked symbols, all languages (檔案大小：248 MB)
Windows Vista RC1 Itanium checked symbols, all languages (檔案大小：187 MB)
Windows Vista RC1 x64 checked symbols, all languages (檔案大小：224 MB)

Windows Server 2003 and Windows XP x64 Edition

含 Service Pack 1 的 Windows Server 2003 Symbols

此封裝包含在 Debug 己安裝 Service Pack 1 之 Windows Server 2003 的完整 Symbol 套件。其中 Windows Server 2003 的 Symbol 己被更新為符合 Windows Server 2003 Service Pack 1 更新檔案的 Symbol。

附註：Windows Server 2003 SP1 x64-based Symbol 套件亦可用於 Windows XP x64 Edition。

Windows Server 2003 with Service Pack 1 x86 retail symbols, all languages (檔案大小：153 MB - 大部份的客戶需要這個封裝套件。)
Windows Server 2003 with Service Pack 1 x86 checked symbols, all languages (檔案大小：146 MB)
Windows Server 2003 with Service Pack 1 Itanium-based retail symbols, all languages (檔案大小：102 MB)
Windows Server 2003 with Service Pack 1 Itanium-based checked symbols, all languages (檔案大小：123 MB)
Windows Server 2003 with Service Pack 1 x64-based retail symbols, all languages (檔案大小：123 MB)
Windows Server 2003 with Service Pack 1 x64-based checked symbols, all languages (檔案大小：113 MB)
減少下載的量：Windows Server 2003 Service Pack 1

此封裝比含有 Service Pack 1 的 Windows Server 2003 完整套件的下載量來的小。它僅包含隨附於 Windows Server 2003 Service Pack 1 之檔案的 Symbol。若您己經安裝了 Windows Server 2003 的 Symbol，您可以將它安裝在相同的路徑，這樣您就擁有了含有 Service Pack 1 的 Windows Server 2003 完整 Symbol 套件。

Windows Server 2003 Service Pack 1 x86 retail symbols, all languages (檔案大小：130 MB - 此為大多數客戶所需要的封裝。)
Windows Server 2003 Service Pack 1 x86 checked symbols, all languages (檔案大小：121 MB)
Windows Server 2003 Service Pack 1 Itanium-based retail symbols, all languages (檔案大小：91 MB)
Windows Server 2003 Service Pack 1 Itanium-based checked symbols, all languages (檔案大小：110 MB)
不包含 Service Pack 的 Windows Server 2003 Symbols

Windows Server 2003 x86 retail symbols, all languages (檔案大小：168 MB - 此為大多數客戶所需要的封裝。)
Windows Server 2003 Itanium retail symbols, all languages (檔案大小：105 MB)
Windows Server 2003 x86 checked symbols, all languages (檔案大小：163 MB)
Windows Server 2003 Itanium checked symbols, all languages (檔案大小：123 MB)

Windows XP

含 Service Pack 2 的 Windows XP Symbol

此封裝包含在 Debug 己安裝 Service Pack 2 之 Windows XP 的完整 Symbol 套件。其中 Windows XP 的 Symbol 己被更新為符合 Windows XP Service Pack 2 更新檔案的 Symbol。

Windows XP with Service Pack 2 x86 retail symbols, all languages (檔案大小：195 MB - 此為大多數客戶所需要的封裝。)
Windows XP with Service Pack 2 x86 checked symbols, all languages (檔案大小：188 MB)
減少下載的量：Windows XP Service Pack 2

此封裝比含有 Service Pack 2 的 Windows XP 完整套件的下載量來的小。它僅包含隨附於 Service Pack 2 之檔案的 Symbol。若您己經安裝了 Windows XP 的 Symbol，您可以將它安裝在相同的路徑，這樣您就擁有了含有 Service Pack 2 的 Windows XP 完整 Symbol 套件。

Windows XP Service Pack 2 x86 retail symbols, all languages (檔案大小：145 MB - 此為大多數客戶所需要的封裝。)
Windows XP Service Pack 2 x86 checked symbols, all languages (檔案大小：132 MB)
Windows XP with Service Pack 1 以及 Service Pack 1a Symbol

此封裝包含在 Debug 己安裝 Service Pack 1 或 Service Pack 1a 之 Windows XP 的完整 Symbol 套件。其中 Windows XP 的 Symbol 己被更新為符合 Windows XP Service Pack 1 以及 Service Pack 1a 更新檔案的 Symbol。

Windows XP with Service Pack 1 and Service Pack 1a x86 retail symbols, all languages (檔案大小：172 MB - 此為大多數客戶所需要的封裝。)
Windows XP with Service Pack 1 and Service Pack 1a Itanium retail symbols, all languages (檔案大小：101 MB)
Windows XP with Service Pack 1 and Service Pack 1a x86 checked symbols, all languages (檔案大小：168 MB)
Windows XP with Service Pack 1 and Service Pack 1a Itanium checked symbols, all languages (檔案大小：124 MB)
減少下載的量：Windows XP Service Pack 1 以及 Service Pack 1a Symbol

此封裝比含有 Service Pack 1 以及 Service Pack 1a 的 Windows XP 完整套件的下載量來的小。它僅包含隨附於 Service Pack 1 以及 Service Pack 1a 之檔案的 Symbol。若您己經安裝了 Windows XP 的 Symbol，您可以將它安裝在相同的路徑，這樣您就擁有了含有 Service Pack 1 以及 Service Pack 1a 的 Windows XP 完整 Symbol 套件。

Windows XP Service Pack 1 and Service Pack 1a x86 retail symbols, all languages (檔案大小：103 MB - Most customers want this package.)
Windows XP Service Pack 1 and Service Pack 1a Itanium retail symbols, all languages (檔案大小：50 MB)
Windows XP Service Pack 1 and Service Pack 1a x86 checked symbols, all languages (檔案大小：96 MB)
Windows XP Service Pack 1 and Service Pack 1a Itanium checked symbols, all languages (檔案大小：63 MB)
Windows XP Symbol 其中不含 Service Pack

Windows XP x86 retail symbols, all languages (檔案大小：149 MB - 此為大多數客戶所需要的封裝。)
Windows XP IA-64 retail symbols, all languages (檔案大小：95 MB)
Windows XP x86 checked symbols, all languages (檔案大小：147 MB)
Windows XP IA-64 checked symbols, all languages (檔案大小：116 MB)

Windows 2000

下列連結連接至每一個 Symbols 封裝的下載處，或是帶領您至提供關於 Windows 2000 Symbol 下載資訊的網站。

Windows 2000 SP4 的更新彙總套件 1 (Update Rollup 1)。欲安裝 Windows 2000 SP4 的更新彙總套件 1 中所包括的新增 Symbols，請在下方的下拉式選單中選擇您想要下載的語言版本然後在 "按一下這裡開始下載" 的連結按一下。欲擁有完整的 Symbol 套件，您必須先安裝 Windows 2000 Symbol，之後接著安裝 Service Pack 4 Symbol，最後再安裝 Windows 2000 SP4 更新彙總套件 1 的 Symbol。

< language="javascript" type="text/javascript"> function ShowSelectInfoSP4UR1() { oElement = window.event.srcElement for (i=0; i 選擇所需的語言版本：

Arabic Chinese (Simplified) Chinese (Traditional) Czech Danish Dutch English Finnish French German Greek Hebrew Hungarian Italian Japanese Japanese NEC98 Korean Norwegian Polish Portugese Portugese (Brazilian) Russian Spanish Swedish Turkish 按一下這裡開始下載 (下載量： 22 MB)

按一下這裡開始下載 (下載量： 22 MB)

Windows 2000 Service Pack 4 。安裝 Service Pack 4 所提供的額外 Symbol，請在下面的下拉式表單中選擇您想要下載的語言然後按一下 "按一下這裡開始下載" 的連結項目。欲擁有完整的 Symbol 套件，您必須在安裝 Service Pack 4 Symbol 前先安裝 Windows 2000 Symbol。

< language="javascript" type="text/javascript"> function ShowSelectInfoSP4() { oElement = window.event.srcElement for (i=0; i 選擇所需的語言版本：

Arabic Chinese (Simplified) Chinese (Traditional) Chinese (Hong Kong SAR) Czech Danish Dutch English Finnish French German Greek Hebrew Hungarian Italian Japanese Japanese NEC98 Korean Norwegian Polish Portugese Portugese (Brazilian) Russian Spanish Swedish Turkish 按一下這裡開始下載 (下載量：72 MB)

按一下這裡開始下載 (下載量：72 MB)

按一下這裡開始下載 (下載量：74 MB)

若您有特殊版本的 Service Pack 4 且需要更多的 Debugging 資訊，那您應該下載用於 Checked 版本的 Symbol。下載英文版的 Service Pack 4 Checked 版本，請按一下這裡 (下載量： 66 MB)。

Windows 2000 Service Pack 3。安裝 Service Pack 3 所提供的額外 Symbol，請在下面的下拉式表單中選擇您想要下載的語言然後按一下 "按一下這裡開始下載" 的連結項目。欲擁有完整的 Symbol 套件，您必須在安裝 Service Pack 3 Symbol 前先安裝 Windows 2000 Symbol。

< language="javascript" type="text/javascript"> function ShowSelectInfo() { oElement = window.event.srcElement for (i=0; i 選擇所需的語言：

English French German Italian Japanese Japanese NEC98 Portugese (Brazilian) Spanish 按一下這裡開始下載 (下載量：67 MB)

按一下這裡開始下載 (下載量：67 MB)

若您有特殊版本的 Service Pack 3 且需要更多的 Debugging 資訊，那您應該下載用於 Checked 版本的 Symbol。下載英文版的 Service Pack 3 Checked 版本，請按一下此處。

Windows 2000 Service Pack 2 Security Rollup Package 1。安裝 Service Pack 2 Security Rollup Package 1 所提供的額外 Symbol，請在下面的下拉式表單中選擇您想要下載的語言然後按一下 "按一下這裡開始下載" 的連結項目。欲擁有完整的 Symbol 套件，您必須先安裝 Windows 2000 Symbol，再安裝 Service Pack 2 Symbol，最後再安裝 Service Pack 2 Security Rollup Package 1 Symbol。

選擇所需的語言：

English Arabic Chinese (Simplified) Chinese (Traditional) Czech Danish Dutch Finnish French German Greek Hebrew Hungarian Italian Japanese Japanese NEC98 Korean Norwegian Polish Portugese Portugese (Brazilian) Russian Spanish Swedish Turkish 按一下這裡開始下載 (下載量：19 MB)

按一下這裡開始下載 (下載量：19 MB)

Windows 2000 Service Pack 2 Symbols - 跟隨 SP2 所新增的 Symbol。欲擁有用於含有 Service Pack 2 之 Windows 2000 的完整 Symbol 套件，您必須先安裝 Windows 2000 Symbo 然後再安裝 Service Pack 2 Symbol。

Windows 2000 Service Pack 1 Symbols - 跟隨 SP1 所新增的 Symbol。欲擁有用於含有 Service Pack 1 之 Windows 2000 的完整 Symbol 套件，您必須先安裝 Windows 2000 Symbo 然後再安裝 Service Pack 1 Symbol。

Windows 2000 Symbols - 用於 Debugging Windows 2000 所需的檔案。

Debugging 說明檔 - 為了幫助您 Debugging 問題，請提送線上說明檔的要求或是使用附加的資源於 DDK 開發人員支援。

意見反應 - 我們期待得到您闗於 Symbol 的意見反應。請將您的建議或是錯誤報告 windbgfb@microsoft.com。雖然您無法從此處取得技術支援，但是您的意見將可以幫助我們未來在 Symbol 的變更計畫並且使得它在未來更合於您的需求。

Last Updated: 2006 年 9 月 13 日

本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/coffeemay/archive/2006/10/12/1331356.aspx

沛沛 2011-04-29 11:13 发表评论

在NT中直接访问物理内存

沛沛 — Fri, 29 Apr 2011 03:00:00 GMT

我们知道，在NT/2K/XP中，操作系统利用虚拟内存管理技术来维护地址空间映像，每个进程分配一个4GB的虚拟地址空间。运行在用户态的应用程序，不能直接访问物理内存地址；而运行在核心态的驱动程序，能将虚拟地址空间映射为物理地址空间，从而访问物理内存地址。

如果要在应用程序中以物理地址方式访问内存，自然而然的办法，是编写一个专用的驱动程序（如大家熟悉的WinIO），里面设置一定的IOCTL码，应用程序通过调用DeviceIoCtrol()来实现这样的功能。

那么，有没有一种方法，省去编写专用驱动程序这一步，很方便地就能访问物理内存呢？答案是肯定的。实际上，微软早就给我们准备好了一套办法，只是他们秘而不宣罢了。系统内建一个叫做PhysicalMemory的内核对象，可以通过系统核心文件NTDLL.DLL中的有关API进行操纵，从而实现物理内存的直接访问。微软声称这些API是用于驱动程序开发的，在VC/.NET中未提供原型说明和库文件，然而事实证明在应用程序中调用它们是没有问题的。我们感兴趣的API主要包括：

ZwOpenSection 或 NtOpenSection - 打开内核对象
ZwMapViewOfSection 或 NtMapViewOfSection - 映射虚拟地址空间
ZwUnmapViewOfSection 或 NtUnmapViewOfSection - 取消地址空间映射
RtlInitUnicodeString - 用UNICODE串初始化UNICODE描述的结构
以下的代码描述了如何利用NTDLL.DLL中的上述几个API，实现对物理内存的读取。需要指出的是，只有system拥有读写权限，administrator只有读权限，而user连读权限都没有。这一点，是不能与专用驱动程序方法向相比的。

在VC/.NET中，由于没有相应的原型说明和库文件，我们用GetProcAddress()进行DLL显式调用。前面大段的代码，用于说明必需的类型和结构。读取物理内存的主要步骤为：打开内核对象 → 映射虚拟地址空间 → 读取(复制)内存 → 取消地址空间映射。

typedef LONG    NTSTATUS;

typedef struct _UNICODE_STRING
{
    USHORT Length;
    USHORT MaximumLength;
    PWSTR Buffer;
} UNICODE_STRING, *PUNICODE_STRING;

typedef enum _SECTION_INHERIT
{
    ViewShare = 1,
    ViewUnmap = 2
} SECTION_INHERIT, *PSECTION_INHERIT;

typedef struct _OBJECT_ATTRIBUTES
{
    ULONG Length;
    HANDLE RootDirectory;
    PUNICODE_STRING ObjectName;
    ULONG Attributes;
    PVOID SecurityDescriptor;
    PVOID SecurityQualityOfService;
} OBJECT_ATTRIBUTES, *POBJECT_ATTRIBUTES;

#define InitializeObjectAttributes( p, n, a, r, s ) { \
    (p)->Length = sizeof( OBJECT_ATTRIBUTES ); \
    (p)->RootDirectory = r; \
    (p)->Attributes = a; \
    (p)->ObjectName = n; \
    (p)->SecurityDescriptor = s; \
    (p)->SecurityQualityOfService = NULL; \
}

// Interesting functions in NTDLL
typedef NTSTATUS (WINAPI *ZwOpenSectionProc)
(
    PHANDLE SectionHandle,
    DWORD DesiredAccess,
    POBJECT_ATTRIBUTES ObjectAttributes
);
typedef NTSTATUS (WINAPI *ZwMapViewOfSectionProc)
(
    HANDLE SectionHandle,
    HANDLE ProcessHandle,
    PVOID *BaseAddress,
    ULONG ZeroBits,
    ULONG CommitSize,
    PLARGE_INTEGER SectionOffset,
    PULONG ViewSize,
    SECTION_INHERIT InheritDisposition,
    ULONG AllocationType,
    ULONG Protect
);
typedef NTSTATUS (WINAPI *ZwUnmapViewOfSectionProc)
(
    HANDLE ProcessHandle,
    PVOID BaseAddress
);
typedef VOID (WINAPI *RtlInitUnicodeStringProc)
(
    IN OUT PUNICODE_STRING DestinationString,
    IN PCWSTR SourceString
);

// Global variables
static HMODULE hModule = NULL;
static HANDLE hPhysicalMemory = NULL;
static ZwOpenSectionProc ZwOpenSection;
static ZwMapViewOfSectionProc ZwMapViewOfSection;
static ZwUnmapViewOfSectionProc ZwUnmapViewOfSection;
static RtlInitUnicodeStringProc RtlInitUnicodeString;

// initialize
BOOL InitPhysicalMemory()
{
    if (!(hModule = LoadLibrary("ntdll.dll")))
    {
        return FALSE;
    }

    // 以下从NTDLL获取我们需要的几个函数指针
    if (!(ZwOpenSection = (ZwOpenSectionProc)GetProcAddress(hModule, "ZwOpenSection")))
    {
        return FALSE;
    }

    if (!(ZwMapViewOfSection = (ZwMapViewOfSectionProc)GetProcAddress(hModule, "ZwMapViewOfSection")))
    {
        return FALSE;
    }

    if (!(ZwUnmapViewOfSection = (ZwUnmapViewOfSectionProc)GetProcAddress(hModule, "ZwUnmapViewOfSection")))
    {
        return FALSE;
    }

    if (!(RtlInitUnicodeString = (RtlInitUnicodeStringProc)GetProcAddress(hModule, "RtlInitUnicodeString")))
    {
        return FALSE;
    }

    // 以下打开内核对象
    WCHAR PhysicalMemoryName[] = L"\\Device\\PhysicalMemory";
    UNICODE_STRING PhysicalMemoryString;
    OBJECT_ATTRIBUTES attributes;
    RtlInitUnicodeString(&PhysicalMemoryString, PhysicalMemoryName);
    InitializeObjectAttributes(&attributes, &PhysicalMemoryString, 0, NULL, NULL);
    NTSTATUS status = ZwOpenSection(&hPhysicalMemory, SECTION_MAP_READ, &attributes );

    return (status >= 0);
}

// terminate -- free handles
void ExitPhysicalMemory()
{
    if (hPhysicalMemory != NULL)
    {
        CloseHandle(hPhysicalMemory);
    }

    if (hModule != NULL)
    {
        FreeLibrary(hModule);
    }
}

BOOL ReadPhysicalMemory(PVOID buffer, DWORD address, DWORD length)
{
    DWORD outlen;            // 输出长度，根据内存分页大小可能大于要求的长度
    PVOID vaddress;          // 映射的虚地址
    NTSTATUS status;         // NTDLL函数返回的状态
    LARGE_INTEGER base;      // 物理内存地址

    vaddress = 0;
    outlen = length;
    base.QuadPart = (ULONGLONG)(address);

    // 映射物理内存地址到当前进程的虚地址空间
    status = ZwMapViewOfSection(hPhysicalMemory,
        (HANDLE) -1,
        (PVOID *)&vaddress,
        0,
        length,
        &base,
        &outlen,
        ViewShare,
        0,
        PAGE_READONLY);

    if (status < 0)
    {
        return FALSE;
    }

    // 当前进程的虚地址空间中，复制数据到输出缓冲区
    memmove(buffer, vaddress, length);

    // 完成访问，取消地址映射
    status = ZwUnmapViewOfSection((HANDLE)-1, (PVOID)vaddress);

    return (status >= 0);
}

// 一个测试函数，从物理地址0xfe000开始，读取4096个字节
// 对于Award BIOS，可以从这段数据找到序列号等信息
BOOL test()
{
    UCHAR buf[4096];

    if (!InitPhysicalMemory())
    {
        return FALSE;
    }

    if (!ReadPhysicalMemory(buf, 0xfe000, 4096))
    {
        // ... 成功读取了指定数据
        ExitPhysicalMemory();
        return FALSE;
    }

    ExitPhysicalMemory();

    return TRUE;
}

补充说明一点，由于Windows虚拟内存页面大小默认是4KB，NtMapViewOfSection()返回的虚拟空间基址是按照4KB对齐的，返回的

本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/coffeemay/archive/2006/10/28/1354465.aspx

沛沛 2011-04-29 11:00 发表评论

Visual C++线程同步技术剖析

沛沛 — Thu, 14 Apr 2011 14:36:00 GMT

摘要: 摘要：多线程同步技术是计算机软件开发的重要技术，本文对多线程的各种同步技术的原理和实现进行了初步探讨。　　关键词： VC++6.0；线程同步；临界区；事件；互斥；信号量；　　阅读目录：　　使线程同步　　临界区　　管理事件内核对象　　信号量内核对象　　互斥内核对象　　小结　　正文　　使线程同步　　在程序中使用多线程时，一般很少有多个线程能在其生命期内进行完全独立的操作。更多的情... 阅读全文

沛沛 2011-04-14 22:36 发表评论

怎样查看端口被哪个进程占用

沛沛 — Thu, 14 Apr 2011 14:24:00 GMT

查看端口被占用情况：
开始==》运行==》cmd==》netstat -ano|more（后面加more可以分页显示）可获得PID，记下PID
查看进程被谁启动：
任务管理器==》查看（V）==》选择列（S）…==》勾选“PID（进程标识符）”==》找到PID对应的映像名称……

沛沛 2011-04-14 22:24 发表评论

微软ping程序源代码完整版

沛沛 — Thu, 14 Apr 2011 14:21:00 GMT

摘要: 编写自己的一个ping程序,可以说是许多人迈出网络编程的第一步吧!!这个ping程序的源代码经过我的修改和调试,基本上可以取代windows中自带的ping程序. 各个模块后都有我的详细注释和修改日志,希望能够对大家的学习 Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighli... 阅读全文

沛沛 2011-04-14 22:21 发表评论