windows考试.docVIP

一、钩子函数 1.钩子函数作用：捕捉自己进程或其他进程发生的事件。 2.钩子函数类型： 1）局部的：局部钩子仅钩挂自己进程的事件。 2）远程的：可钩挂其它进程发生的事件，可分为： a.基于线程的：捕获其他进程中某一特定线程的事件。 b.系统范围的：捕捉系统中所有进程将发生的事件消息。 何时调用钩子函数：安装的钩子的消息事件类型发生时调用钩子函数。 二、进程和线程 什么是进程：一个进程是一个正在执行的应用程序，它包含有：私有的虚拟地址空间、代码、数据和其它的操作系统资源，譬如进程可以存取的管道、文件和同步对象等等。 2.一个进程必须包含可执行模块、私有的地址空间和一个以上的线程。 3.进程ID是一个唯一值，而进程句柄是调用相关的WINDOWS API 后得到的一个返回值。 4.什么是线程：一个线程实际上是一个执行单元。 5.线程分为：1）处理用户界面的线程:该类线程产生自己的窗口并负责处理相关的窗口消息。 2)工作者线程：该类线程不用处理窗口界面，也就不用处理消息。 生成新进程和新线程的函数是：调用函数CreateProcess来生成新进程。 调用函数CreateThread来生成新线程。 线程间的通讯机制:1）使用全局变量：这种办法的缺点是在有多个线程存取同一个全局变量时，必须考虑同步的问题。 2）使用Windows消息传递机制：两个线程都是用户界面线程时，用该办法比较方便.如果其中有一个线程是工作者线程的话，就不能用该种方法，因为工作者线程没有消息队列。 3）使用事件：如果事件对象的状态是无信号的话，说明该线程正在睡眠或挂起。当一个线程的状态转成有信号时，WINDOWS就会唤醒该线程并且让它正常运行。 （填空）事件对象两种状态：1）开----有信号 2）关-----无信号 内存管理和文件输入输出 解释WIN32位平坦型地址模式含义：1）所有的段寄存器或描述符都指向同样的起始地址 2）所有的地址偏移都是32位的长度 比较win16和win32在内存管理上的区别？ Win16：有两种主要类型的API：1）全局：远过程调用 2）局部：近过程调用 在win16中，内存是通过一组叫selector（选择子）的值来访问的,默认的selector是data selector,near pointors（近指针）的操作就是在data selector上进行的。函数GlobalAlloc用来分配一个selector，这个selector可以被用来访问你申请的那块内存。你可以通过far pointor来访问这个selector中的内存。far pointor是由一个selector和一个near pointor组成的。任何一个程序或DLL的实体都有他们自己的data selector，它被称做HINSTANCE。被默认selector引用的内存，可以通过函数LocalInit把它转换成Local Heap。在win16中，LocalAlloc和GlobalAlloc是完全不一样的，LocalAlloc返回一个near pointor，而GlobalAlloc分配一个selector。 Win32:这两种内存模式是相同的，无论调用GlobalAlloc还是LocalAlloc，结果都是一样。在WIN32中也可以用“Local”替代内存分配API函数带有“Global”字样的函数中的“Global”，即用LocalAlloc、LocalLock等。 3.有一个＂near pointor＂ p=0x1234，你的data selector的值为0x012f，那么当你写*p时，你访问的是内存012f:1234。 4.内存在heap上分配和stack上生成内存的区别：1）在函数中用int?i创建的变量是分配在stack中的。2）用new或malloc分配的是分配在堆中的。3）分配在栈中的有可能造成stack?flow。4）分配在堆中的取决于内存有多大。 5.Win32中分配和使用内存的过程是一样的：1）调用GlobalAlloc函数分配一块内存，该函数会返回分配的内存句柄。2）调用GlobalLock函数锁定内存块，该函数接受一个内存句柄作为参数，然后返回一个指向被锁定的内存块的指针。3）用该指针来读写内存。4）调用GlobalUnlock函数来解锁先前被锁定的内存，该函数使得指向内存块的指针无效。5）调用Global