function hooking - primitive: blog
ここ数ヶ月でいろんな関数 hook を試したのでメモ。Windows でしか試していませんが、x86/64 であれば他のプラットフォームでも同等のことができるはずです。 関数 hook と dll injection は解析/デバッグツールやら動画キャプチャツールの類を作るための基礎技術になります。 ・vftable Swapping (sample code) vftable をすり替えることで virtual 関数を hook する方法。vftable の構造がコンパイラ依存ではあるものの、OS の API などを必要とせずお手軽です。 interface class のみが提供され、実装が dll にある場合 (DirectX とか) この方法が役立ちます。 D3D11 のリソースリークチェッカの実装に用いました。 ・vftable Override (sample code) vf
How do I find out which process has a file open? - The Old New Thing - Site Home - MSDN Blogs
Classically, there was no way to find out which process has a file open. A file object has a reference count, and when the reference count drops to zero, the file is closed. But there's nobody keeping track of which processes own how many references. (And that's ignoring the case that the reference is not coming from a process in the first ...
C#でデスクトップに貼り付くWindowを作る | .log
いやー、なんか積年の疑問が解消するっていうのはうれしいものですね。 (積年ってほどじゃないですけど) 以前、デスクトップの壁紙を変更するツールを作っていたのですが、 元々は壁紙全体を書き換えるんじゃなくて、RainmeterとかのようにデスクトップにくっついているWindowで実現したかったんですね。そうすると、何らか操作も受け付けますし、他にもいろんなものを表示できるかなぁとか考えてたのです。 となると調べることと言えば、Windowを最背面に配置して、アクティブになったとしても前面に来なくするにはどうしたらいいかですよね。ただ、標準では最前面=TopMostは出来ても、最背面=BottomMostっていうのはないんですね。 で、調べると大抵、 FindWindowでProgram Managerのハンドルを取得 SetParentでFormの親をProgram Managerに指定 と
SPTIによる音楽CDのデジタル再生
Windowsで音楽CDを再生する方法としては、一般的にMCI(Media Control Interface)を使う方法があります。 しかし、(使ったことがある方ならわかると思いますが)MCIは使い勝手が悪く感じることがよくあります。 そこで、MCIに頼らない音楽CDの再生方法。音楽CDのデータを直接読み込み再生する方法について書いてみました。 「とりあえず再生できる」を目標にしています。 純粋なCD-DAの再生を目的にし、マルチセッション、ミックスCD、CD-Extraなどはサポート外です。 ここに書いている以上のことをしたければ、他のページや仕様書を読んでください。 (私のおすすめは『Cマガジン2001年11月号「自在に操るSCSI/ATAPI」』です。) ある程度のスキルを持った方を対象にしています。 C/C++やWindowsプログラミングで初心者卒業程度の知識が
OutputDebugStringとDbgPrint - firewood's diary
VistaでDbgViewを起動すると大変なことになる（デバッグ情報の出力レベルが最大になり画面が埋め尽くされた挙句ハングアップ）という記憶があって、今は違うだろうと思いDbgView（DebugView）の最新版を取りに行ったら、なんとSysInternalsがMicrosoftに買収されていた。 非公開のAPIでもがんがん解析してやるぜ的なイメージがあったので、良い子ちゃんになってしまって少しさびしかったり。 でVista（x64）で試してみたらdbgv.sysにアクセスできませんと言われてカーネルのデバッグ出力が取れなかった。ちなみに大量にメッセージが出たのはたぶんRC1の時点の話で、正式版では違うようだ。 昨日のプレゼンで「OutputDebugStringとDbgPrintは同じI/F」とてきとーな書いたのだけど、どうやらあまり正確ではなかった。 仕組みとしては「\device\
Windows 7のBeep ドライバってどうなったのさ？
Larry Osterman's WebLog : What’s up with the Beep driver in Windows 7? 今朝早く、ある人が僕に、「なんで64bit版のWindowsは、PCの内部beepスピーカーをサポートしてないんだい」と訊ねてきた。その答えは、すこしばかり複雑なんだ。また、PCを取り巻く環境とも関係していて、なかなか面白い問題だ。 まず、当時[1]のbeepハードウェアが、どのように機能しているかということについて説明するね。元々、IBM PCは、Intel 8254 プログラマブル・インターバル・タイマー・チップを搭載して、システムクロックを作り出していたんだ。IBMのエンジニアは当時、PCは音を鳴らす必要がある（高音質とまではいかないけれど）と考えたから、8254を、矩形波生成器として使うことにした。このために、エンジニア達は、チップの第三タイ
Win32API ファイルシステムの変更を検知する FindFirstChangeNotification FindNextChangeNotification FindCloseChangeNotification - s-kita’s blog
ファイルやディレクトリの名前や属性、サイズ、書き込み日時、セキュリティ属性変更の変更を検知する 使用するAPI FindFirstChangeNotification FindNextChangeNotification FindCloseChangeNotification HANDLE FindFirstChangeNotification（ LPCTSTR lpPathName, // 監視するディレクトリの名前へのポインタ BOOL bWatchSubtree, // ディレクトリやディレクトリツリーの監視用の // フラグ DWORD dwNotifyFilter // 監視のためのフィルタ条件 ); dwNotifyFilterに設定可能な定数 FILE_NOTIFY_CHANGE_FILE_NAME監視中のディレクトリ、またはサブツリーでファイル名が変更されると、変更通知の待
FindFirstChangeNotification
FindFirstChangeNotification ディレクトリの監視 Cの宣言： HANDLE FindFirstChangeNotification( LPCTSTR PathName, BOOL WatchSubTree, DWORD FilterFlags); VBの宣言： Declare Function FindFirstChangeNotification Lib "kernel32" Alias "FindFirstChangeNotificationA" ( _ ByVal PathName As String, _ ByVal WatchSubTree As Long, _ ByVal FilterFlags As Long) As Long 説明： 与えられたディレクトリにおける、ファイルやサブディレクトリの作成、削除、変更などのイベントの監視を行う変更通知オブジ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - sayurin/KanHQ: 艦これ 司令部室
RegisterApplicationRestart function (winbase.h) - Win32 apps
winapi - Windows CDROM Eject - Stack Overflow
はてなブログ | 無料ブログを作成しよう
Difference between OPEN_ALWAYS and CREATE_ALWAYS in CreateFile() of Windows API
SHFileOperationによるファイル操作を元に戻す