1.1 Windows 程序运行原理（消息循环和响应）
*************************************************
* 本文由小鸟飞飞整理发表
* 首发网站：蓝丽网*
* 其他网站转载请保留以上信息，谢谢！*
*************************************************
Windows 的工作方式：
全面地讨论 Windows 的内部工作机制将需要整整一本书的容量，没有必要深入了解所有的技术细节。但是对于windows程序运行的一些根本性的概念，是一个Visual C++程序员所必须掌握的知识。
一，Windows应用程序，操作系统，计算机硬件之间的相互关系。
（原稿这里是一张图，蓝丽不能贴图，改为文字叙述，也不知道能不能说明白）
输入设备->产生事件->操作系统->发生消息->应用程序->调用API->输出设备
操作者控制输入设备（如键盘、鼠标）时，操作系统能够感知输入设备状态的变化，然后通知输出设备执行特定的功能。Windows程序主要是由消息和事件进行驱动，所以做好Windows程序必须要清楚消息和事件的运行，这一点在以后的文章中会详细介绍。
操作系统和计算机硬件直接进行交互，应用程序开发者通常不需知道其具体实现细节。当应用程序需要和硬件进行交互时只需使用操作系统提供的API即可。
1.关于API
这里提到一个非常重要的概念：API
应用程序可以通知操作系统执行某个具体的动作，如操作系统能够控制声卡发出声音，但其并不知道何时发出何种声音，得由应用程序告诉操作系统该发出什么样的声音。在应用程序中要完成某个功能，都是以函数调用的形式实现的，应用程序也是以函数调用的方式来通知操作系统执行相应功能的，操作系统所能够完成的每一个特殊功能通常都有一个函数与其对应，也就是说，操作系统把它所能完成的功能以函数的形式提供给应用程序使用，应用程序对这些函数的调用叫系统调用，这些函数的集合是Windows 操作系统提供给应用程序编程的接口(Application Programming Interface),简称Windows API。如CreateWindow就是一个API函数，应用程序中调用这个函数，操作系统就会按照该函数提供的参数信息产生一个相应的窗口。关于这个函数的详细解释，请参阅MSDN(微软开发编程的开发系统)。
顺便提一下，对于一个真正的程序员来说，不可能死记硬背每一个API函数及其各参数的详细信息。通常都是只记住其英文拼写，有时甚至是凭着语意拼读出来的，如显示窗口用ShowWindow,退出Windows
操作系统用 ExitWindows等等，API函数的正确拼写格式及各参数的详尽信息都是在MSDN迅速检索到的，没必要刻意去死记这些信息，等用的次数多了，这些信息也就在不知不觉中掌握了，但一定要具备在需要的时候能够从帮助系统中检索想要的信息的能力，这样就能做到事半功倍。学习VC++,一定要有一套真实的练习环境，学会查阅帮助系统，决不能纸上谈兵，照着书本亦步亦趋,否则就真的是没有一两年的时间，
是学不好VC++的了。
注意：请不要将这里的API与java API以及其他API混淆。API正如其语义一样，已成为一种被广泛使用的专业术语。如果某个系统或某个设备提供给某种应用程序对其进行编程操作的函数，类，组件等的集合，就称作该系统的API。
2.关于消息和事件
Windows程序是事件驱动的，所谓事件就是应用程序做了什么事情或是程序用户通过输入设备做了哪些事情（比如移动鼠标）。
操作系统能够将输入设备的变化上传给应用程序。如用户在某个程序活动时按了一下键盘，操作系统马上能够感知到这一事件，并且能够知道用户按下的是哪一个键，操作系统并不决定对这一事件如何做出反应，而是将这一事件转交给应用程序，由应用程序决定如何对这一事件做出反应。对事件做出反应的过程就是消息响应。
操作系统是怎样将感知到的事件传递给应用程序的呢？这是通过消息机制来实现的。操作系统将每个事件都包装成一个称为消息的结构体MSG来传递给应用程序的,参看MSDN，MSG结构定义如下：
typedef struct tagMSG { // msg
HWND hwnd;
UINT message;
WPARAM wParam;
LPARAM lParam;
DWORD time;
POINT pt;
} MSG;
看不懂这种定义的读者，请赶快复习C语言，其基本意义是定义一个struct tagMSG的结构体，并在以后的应用中用MSG来代替struct tagMsg。该结构体中各成员变量的作用如下：
第一个成员变量hwnd即代表消息所属的窗口，一个消息一般都是与某个窗口相联系的，如在某个活动窗口中按下键盘，该键盘消息就是发给该窗口的，在VC中，用HWND 变量类型来标识窗口。有关窗口的知识，在稍后有详细解释。
第二个成员变量message代表消息代号，无论是键盘按下，还是鼠标移动，都是用一个数字来表示的，不同的数值对应不同的消息。由于数值不便于记忆，在VC中将消息对应的数值定义为WM_xxx宏的形式，xxx对应某种消息的英文拼写的大写，如鼠标移动消息为WM_MOUSEMOVE,键盘按下消息为WM_KEYDOWN,输入一个字符消息为WM_CHAR等等。我们在程序中一般以WM_xxx宏的形式来使用消息。
提示：如果想知道WM_xxx消息对应的具体数值，请在程序中选中WM_xxx,单击右键，在弹出菜单中选择goto definition即可看到该宏的具体定义。跟踪，查看某个变量的定义，使用此方法非常有效。
第三个，四个成员变量分别为wParam,lParam,用于对消息进行补充说明，如message成员表示字符消息，但没有说明输入的是哪个字符，这就需要用其他变量对其进行补充说明。wParam,lParam代表的意义，
随消息的不同而异。读者可用goto definition功能查看WPARAM,LPARAM的定义，发现它们分别为unsigned int和long，并不是什么神秘莫测的变量类型。VC++中之所以要这样做，是希望从变量定义的类型上，就能区分出变量的用途。对于同一种变量类型，可按其用途细分定义成多种其他的形式。这种概念在VC++中被广泛使用，也是导致初学者困惑的一个因素。
最后两个变量分别代表发出消息的时间和鼠标的当前位置，这里没有什么需要特殊解释的。
明白了消息，我们再来看看消息队列。如上面的图例所示，每个Windows程序都有一个消息队列。队列是一个先进先出的缓冲区，通常是一个某种变量类型的数组。消息队列里的每一个元素即一条消息，操作系统将生成的每个消息按先后顺序放进消息队列，第一条消息放入第一格，第二条消息放入第二格，依次类推...。应用程序总是取走队列里的第一条消息，消息取走后，第二条消息成为第一条，剩余的消息依次前移。应用程序取得消息后，便能够知道用户的操作和程序状态的变化。例如，应用程序从队列里取到了一条WM_CHAR消息，那一定是用户输入了一个字符，并且能够知道输入的是哪个字符。应用程序得到消息后，就要对消息进行处理，这即我们通常说的消息响应，消息响应是我们通过编码实现的，这也是Windows程序的主要代码区。在消息响应代码中，我们很可能又要调用操作系统提供的API函数，以便完成特定的功能。如果我们收到窗口的 WM_CLOSE消息，我们可以调用DestroyWindow这个API函数来关闭该窗口，或是用MessageBox这个API函数来提示用户是否真的要关闭窗口。
通过上面的分析，我们可以想象到，要用VC++编写Windows程序，除了要具备良好的C语言功底外，还要求掌握掌握两点知识：1.不同的消息所代表的用户操作和程序状态，2.要让操作系统执行某个功能所对应的API函数。
知识体系结构 应用程序：是一段可以执行的代码，由操作系统管理。 编译原理，链接器，装载器：是对操作系统依赖的一个工具，将用户的代码变成可执行的机器码，编译器仅仅检查和翻译用户的语言逻辑，但并不装配成符合操作系统要求的可执行文件格式，如windows要求的EXE文件为PE格式（EXE文件并不仅仅是一个可执行的代码段，而且包含了很多其他的内容，如数据段）。 操作系统接口API：是一个可以被用户程序调用的系统功能接口，可以说，我们编写程序，除了计算和流程控制这些只需要用到CPU指令和CPU寄存器的代码外，其余要访问其他（硬件）资源（包括内存，外设）的代码，均是通过调用OS的API来操作除CPU外的资源的，如向屏幕写一个字母，对于程序来说简单得很，print(“A”); 但是其编译后执行的过程是复杂的，编译后的程序会调用操作系统的API，将当前应用程序的状态（上下文，如光标的位置）以及字母传递给显示器的驱动程序去显示。 操作系统管理与调度：操作系统要实现一般通用的资源管理，也要实现资源使用的协调，包含CPU，内存，磁盘，外设。 首先要确定为什么需要操作系统，操作系统设计的目标是什么？ 1．我们总是不能等做完一件事情才去做另外一件，因为有些事情做的过程需要等待，有时候也需要暂停一下当前的任务，先去处理更急的事情，等我回来 时又需要以前的任务保持当时的状态，所以需要计算机也要具备这样的能 力，那怎么实现呢？ 2．CPU和内存是计算机的最需要的资源，就如我们的人脑一样，一般很难在同一时间做两件事情。需要处理好一件事情再处理另一件，如果处理得越快就 越好，但是不能前一件事情要等待，你就休息了，后面一件也做不了，计算 机的办法就是你不用CPU了，那好你等待下，我先处理下一个事情。 3．我们写程序，不可能对每个应用，我们重新去写那些驱动程序，也不可能按照自己的想法去处理这些通常的资源管理。否则很多人各自写的应用软件就 没法在一个电脑上运行。 操作系统目标： 1．实现代码重用，对于硬件的访问，对于CPU和内存的充分利用，使不同的应用不需要重新去写这些代码。 2．实现各个任务（不同应用程序）的协调使用，使用户可以实现暂停、重新启用某个任务。 3．实现数据的安全管理，实现良好的人机界面的管理。 4．实现一个开放的体系结构，提供系统调用使用户可以快速编写自己的应用，并提供编译器、链接器、装载器来让用户编写的程序变成可以与操作系统接口的 可执行软件。 操作系统的功能分层： CPU管理是操作系统的核心：操作系统与用户程序其实可以看成是一个程序，与以前的单任务系统和单片机程序没有本质的区别。 我们来看整个PC机运行过程: 1．系统上电。 2．主板上CPU的CS值设置为0Fx000，IP值设置为0xFFF0，这样CS:IP就指向0xFFFF0位置，这个是程序的开始地址，而硬件上在总线上挂接在0xFFFF0地址 的是主板的BIOS芯片，BIOS开始运行，BIOS是Basic Input Output System简写， 意思即基本的输入输出系统，如果学过单片机就很好理解，其实就是一个程序，由主
第二章运算方法和运算器练习 一、填空题 1. 补码加减法中，（符号位）作为数的一部分参加运算，（符号位产生的进位）要丢掉。 2. 为判断溢出，可采用双符号位补码，此时正数的符号用（00）表示，负数的符号用（11）表示。 3. 采用双符号位的方法进行溢出检测时，若运算结果中两个符号位（不相同），则表明发生了溢出。若结果的符号位为（01），表示发生正溢出；若为（10），表示发生负溢出。 4. 采用单符号位进行溢出检测时，若加数与被加数符号相同，而运算结果的符号与操作数的符号（不一致），则表示溢出；当加数与被加数符号不同时，相加运算的结果（不会产生溢出）。 5. 利用数据的数值位最高位进位C和符号位进位Cf的状况来判断溢出，则其表达式为over=（C⊕Cf）。 6. 在减法运算中，正数减（负数）可能产生溢出，此时的溢出为（正）溢出；负数减（正数）可能产生溢出，此时的溢出为（负）溢出。 7. 补码一位乘法运算法则通过判断乘数最末位Yi和Yi-1的值决定下步操作，当 YiYi-1=（10）时，执行部分积加【-x】补，再右移一位；当YiYi-1=（01）时，执行部分积加 【x】补，再右移一位。 8. 浮点加减运算在（阶码运算溢出）情况下会发生溢出。 9. 原码一位乘法中，符号位与数值位（分开运算），运算结果的符号位等于（两操作数符号的异或值）。 10. 一个浮点数，当其补码尾数右移一位时，为使其值不变，阶码应该（加1）。 11. 左规的规则为：尾数（左移一位），阶码（减1）。 12. 右规的规则是：尾数（右移一位），阶码（加1）。 13. 影响进位加法器速度的关键因素是（进位信号的传递问题）。 14. 当运算结果的补码尾数部分不是（11.0×××××或00.1×××××）的形式时，则应进行规格化处理。当尾数符号位为（01）或（10）时，需要右规。 15. （进位信号的产生与传递逻辑）称为进位链。
S7200+TD400C显示系统时间、运行时间的程序详解 楼主??发帖时间：2007-7-21 15:46:00 ?????????? 看见论坛上有些朋友对西门子TD文本显示器显示时钟的问题比较关心，在这个帖子里笔者给出一个已经应用于工程上的程序例子，并作出详细分析，希望对关心这个问题的朋友有些帮助。 ????这个程序是S7200+TD400C显示系统时间、当班运行时间、累计运行时间的例子。 ??1楼回复时间：2007-7-21 16:02:00 系统硬件配置如下： ????PLC：西门子S7-200?CN；CPU?226?CN?REL?02.01；AC100~230V电源/DC24V 输入/继电器输出；订货号6ES7?216-2BD23-0XB8；固件02.01?Build?2；ASIC：01.00。 ????文本显示器：TD400C；订货号6AV6 6640-0AA00-0AX0；自带9芯TD/CPU电缆；版本：1.0.0.3。 ????S7-200与TD400C通过TD400C随机配置的TD/CPU通信电缆连接，实现电源供给和通信（因为当TD400C与S7-200?CPU之间的距离小于?2.5米时，采用 TD/CPU电缆的方式进行供电；当TD400C与S7-200?CPU之间的距离超过2.5米时，使用外部电源供电并使用PROFIBUS组件连接网络）。 ??2楼回复时间：2007-7-21 16:12:00 系统软件配置如下： ????S7-200参数设置：在“系统块”的“断电数据保持”中设置VW1600以后2000个单元为断电数据保持。 ????TD400C参数设置： ????????TD400C地址：1 ????????CPU地址：2 ????????参数块地址：0 ????????波特率：9.6K ????????HSA：31 ????????GUF：10 ????????键盘声音反馈：开 ????????屏幕保护时间：10分钟 S7-200的系统时钟调整为准确的北京时间。 ??3楼回复时间：2007-7-21 16:15:00 下面先写一下该程序所用到的存储器的意义，以便于理解程序。 本班运行时间：小时VW1600、分钟VW1604、秒VW1608； 累计运行时间：小时VW1620、分钟VW1624、秒VW1628； 系统时间（BCD码字节）：年VB2000、月VB2001、日VB2002、小时VB2003、分钟VB2004、秒VB2005、星期VB2007； 系统时间（整数）：?????年VW1644、月VW1648、日VW1652、小时VW1656、分钟VW1660、秒VW1664； 本班设备开始运行时间：小时VW1680、分钟VW1684、秒VW1688； 本班设备最后运行时间：小时VW1700、分钟VW1704、秒VW1708； 上班时间设置：小时VW1720、分钟VW1724；
第5章习题参考答案 1．请在括号内填入适当答案。在CPU中： (1)保存当前正在执行的指令的寄存器是（ IR ）； (2)保存当前正在执行的指令地址的寄存器是（ AR ） (3)算术逻辑运算结果通常放在（ DR ）和（通用寄存器）。2．参见图5.15的数据通路。画出存数指令“STO Rl，(R2)”的指令周期流程图，其含义是将寄存器Rl的内容传送至(R2)为地址的主存单元中。标出各微操作信号序列。 解： STO R1, (R2)的指令流程图及微操作信号序列如下： 3．参见图5.15的数据通路，画出取数指令“LAD (R3)，R0”的指令周期流程图，其含义是将(R3)为地址主存单元的内容取至寄存器R2中，标出各微操作控制信号序列。 解： LAD R3, (R0)的指令流程图及为操作信号序列如下： 4．假设主脉冲源频率为10MHz，要求产生5个等间隔的节拍脉冲，试画出时序产生器的逻辑图。 解： 5．如果在一个CPU周期中要产生3个节拍脉冲；T l ＝200ns，T 2 =400ns， T 3 =200ns，试画出时序产生器逻辑图。 解：取节拍脉冲T l 、T 2 、T 3 的宽度为时钟周期或者是时钟周期的倍数即可。 所以取时钟源提供的时钟周期为200ns，即，其频率为5MHz.；由于要输
出3个节拍脉冲信号，而T 3的宽度为2个时钟周期，也就是一个节拍电位的时间是4个时钟周期，所以除了C 4外，还需要3个触发器——C l 、C 2、C 3；并令 211C C T *=；321C C T *=；313C C T =，由此可画出逻辑电路图如下： 6．假设某机器有80条指令，平均每条指令由4条微指令组成，其中有一条取指微指令是所有指令公用的。已知微指令长度为32位，请估算控制存储器容量。 解：80条指令，平均每条指令由4条微指令组成，其中有一条公用微指令，所以总微指令条数为80? (4-1)+1=241条微指令，每条微指令32位，所以控存容量为：241?32位 7．某ALU 器件是用模式控制码M S 3 S 2 S 1 C 来控制执行不同的算术运算和逻辑操作。下表列出各条指令所要求的模式控制码，其中y 为二进制变量，φ为0或l 任选。 试以指令码(A ，B ，H ，D ，E ，F ，G)为输入变量，写出控制参数M ，S 3，S 2，S l ，C 的逻辑表达式。 解：
C程序中可使用不同类型的变量来进行延时设计。经实验测试，使用unsigned char类型具有比unsigned int更优化的代码，在使用时 应该使用unsigned char作为延时变量。以某晶振为12MHz的单片 机为例，晶振为12M H z即一个机器周期为1u s。一. 500ms延时子程序 程序: void delay500ms(void) { unsigned char i,j,k; for(i=15;i>0;i--) for(j=202;j>0;j--) for(k=81;k>0;k--); } 计算分析: 程序共有三层循环 一层循环n:R5*2 = 81*2 = 162us DJNZ 2us 二层循环m:R6*(n+3) = 202*165 = 33330us DJNZ 2us + R5赋值 1us = 3us 三层循环: R7*(m+3) = 15*33333 = 499995us DJNZ 2us + R6赋值 1us = 3us
循环外: 5us 子程序调用 2us + 子程序返回2us + R7赋值 1us = 5us 延时总时间 = 三层循环 + 循环外 = 499995+5 = 500000us =500ms 计算公式:延时时间=[(2*R5+3)*R6+3]*R7+5 二. 200ms延时子程序 程序: void delay200ms(void) { unsigned char i,j,k; for(i=5;i>0;i--) for(j=132;j>0;j--) for(k=150;k>0;k--); } 三. 10ms延时子程序 程序: void delay10ms(void) { unsigned char i,j,k; for(i=5;i>0;i--) for(j=4;j>0;j--) for(k=248;k>0;k--);
… 第一章计算机系统概论 什么是计算机系统、计算机硬件和计算机软件硬件和软件哪个更重要 计算机系统：计算机硬件、软件和数据通信设备的物理或逻辑的综合体 计算机硬件：计算机的物理实体 计算机软件：计算机运行所需的程序及相关资料 硬件和软件在计算机系统中相互依存，缺一不可，因此同样重要 如何理解计算机系统的层次结构 实际机器M1向上延伸构成了各级虚拟机器，机器M1内部也可向下延伸而形成下一级的微程序机器M0，硬件研究的主要对象归结为传统机器M1和微程序机器M0，软件研究对象主要是操作系统及以上的各级虚拟机 》 说明高级语言、汇编语言和机器语言的差别及其联系。 机器语言是可以直接在机器上执行的二进制语言 汇编语言用符号表示指令或数据所在存储单元的地址，使程序员可以不再使用繁杂而又易错的二进制代码来编写程序 高级语言对问题的描述十分接近人们的习惯，并且还具有较强的通用性 如何理解计算机组成和计算机体系结构 计算机体系结构是对程序员可见的计算机系统的属性 计算机组成对程序员透明，如何实现计算机体系结构所体现的属性 冯·诺依曼计算机的特点是什么 。 由运算器、控制器、存储器、输入设备、输出设备五大部件组成 指令和数据以同一形式（二进制形式）存于存储器中 指令由操作码、地址码两大部分组成 指令在存储器中顺序存放，通常自动顺序取出执行 以运算器为中心（原始冯氏机） 画出计算机硬件组成框图，说明各部件的作用及计算机硬件的主要技术指标。 计算机硬件各部件 运算器：ACC, MQ, ALU, X ' 控制器：CU, IR, PC 主存储器：M, MDR, MAR I/O设备：设备，接口 计算机技术指标： 机器字长：一次能处理数据的位数，与CPU的寄存器位数有关 存储容量：主存：存储单元个数×存储字长 运算速度：MIPS, CPI, FLOPS 解释概念 & 主机：计算机硬件的主体部分，由 CPU+MM（主存或内存）组成 CPU：中央处理器，是计算机硬件的核心部件，由运算器+控制器组成 主存：计算机中存放正在运行的程序和数据的存储器，可随机存取；由存储体、各种逻辑部件及控制电路组成
C++运行时间的代码 如何获取代码运行时间在调试中，经常需要计算某一段代码的执行时间，下面给出两种常用的方式： 第一种：使用GetTickCount函数 #include CCS查看DSP程序运行时间 2008-09-04 19:35 1．进入CCS环境，装载已有工程，并load生成的.out文件，并找到要察看代码执行周期的代码处。如图1所示。 图1 1．选择ccs的菜单Profiler中的enable clock,如图所示。 图2 2．选择Profiler菜单下的clock setup子菜单，并在Instruction Cycle中输入你的DSP时钟周期，它的单位为纳秒，例如，2407的系统时钟为40MHz,你就该填入25,如果是2812系统时钟为150MHz,就该填入6.67ns，其他配置不动，然后确定。如图3所示。 图3 3．选择Profiler菜单下的Start New Session子菜单，出现如图4所示的对话框，可以改名字，也可以不改，本例中不修改，直接确定。 图4 4．通过第四部设定后就出现了如图5所示的一个窗体。 这个窗体中，有四个选项卡，其中Files为以源文件列出统计数据，Functions选项卡用于剖析程序中的函数，Ranges 用于剖析一段连续的代码，Setup用于设置开始点和结束点，用于剖析不连续的代码。 窗体的左边按钮的含义为：（这里介绍主要的） 剖析所有的函数。 建立剖析区域。 设置开始点。 设置结束点。 在窗体中剖析数据有一个表格，用红框圈起来的，每个表格的字段名的含义为： Code size:剖析代码的大小，以程序存储器最小可寻址单元为单位，此值在剖析过程中不会发生变化。 Incl. Count:在统计过程中，程序运行进入剖析代码段的次数 Incl. Total: 在统计工程中剖析代码段消耗的所有时钟周期（如果是统计时钟周期的话，CCS还可以统计子程序调用等其他计数，统计其他特性则显示相应的值）。 Incl. Maximum: 执行剖析代码段一遍（包括在剖析代码段中对子程序的调用）消耗的最大时钟周期（由于每次进入剖析代码段的初始条件不同等原因，每次运行剖析代码段消耗的时钟周期可能不同）； Incl. Minimum: 执行剖析代码段一遍（包括在剖析代码段中对子程序的调用）消耗的最小时钟周期 Incl. Average: 剖析代码段执行一遍（包括在剖析代码段中对子程序的调用）消耗的平均时钟周期。-- 以上这三个就是用户关心的代码执行的时钟周期。 Excl. Count:在统计过程中，程序运行进入剖析代码段的次数，与Incl.Count的值相同。 Excl. Maximum: 剖析代码段执行一遍（不包括在剖析代码段中对子程序的调用）消耗的最大时钟周期。 Excl. Minimum: 剖析代码段执行一遍（不包括在剖析代码段中对子程序的调用）消耗的最小时钟周期。 Excl. Average: 剖析代码段执行一遍（不包括在剖析代码段中对子程序的调用）消耗的平均时钟周期。 5．以剖析函数为例，找到该函数，然后将光标放在该函数的函数名上，选择建立剖析区域按钮，图中用红框框起来的那个按钮。如图6所示。 图六。 6．出现对话框，如图7所示，因为我们做的是function，所以不用修改，如果做的是一段代码，只要把下拉菜单里的function改成Range即可。 程序多开器工作原理剖析 一、背景 以前使用QQ游戏玩一些小游戏，发现QQ游戏客户端没办法开两个。校内通也同样有这个问题，导致我不能同时开几个校内通。 在网上下载了一个程序多开器，使用多开器开启的校内通可以打开两个一起“偷菜”（很久以前的事了）。 程序多开器的原理我也大致有所了解，自己写的一些程序也会使用这些技术防止同一个进程多次运行。正好下载的程序多开器可以使用，就拿它开刀了。 二、分析过程 程序多开器安装文件夹下有3个文件： 双击打开程序多开器，出现主界面： 点击【运行】时会调用API CreateProcess？IDA载入“程序多开器.exe”，从输入表中找到了CreateProcessA函数，查找参考后可以找到调用处的代码，直接F5得到伪代码： 大致流程是先使用CreateSuspended参数启动待运行的程序，然后向进程中注入一个DLL，最后使用ResumeThread恢复进程运行。那么重点就落在了DLL注入和DLL中具体 的功能了，CreateProcessWithDllInjection函数内部如下： 注入的代码猜测一下不难理解，使用GetThreadContext获得待恢复进程的主线程环境，获得EIP和ESP，抬高栈顶申请局部空间，将DLL加载的汇编代码和当前线程环境信息写入到抬高后的栈中（DLL加载的代码中也包括了加载以后的线程环境恢复代码），修改线程的EIP和ESP并调用SetThreadContext恢复线程环境，最后调用ResumeThread 恢复进程运行。 接下来是Dll中的代码了，先看看DLL中做了什么手脚吧。使用程序多开器启动一个程序，用XueTr.exe看看有没有Hook的代码，从应用层钩子->进程钩子中扫描到的 Hook信息发下： 用IDA载入MyDll.dll后查找得到了faked_GetLastError函数: 第一章计算机系统概论 1. 什么是计算机系统、计算机硬件和计算机软件？硬件和软件哪个更重要？ 解：P3 计算机系统：由计算机硬件系统和软件系统组成的综合体。 计算机硬件：指计算机中的电子线路和物理装置。 计算机软件：计算机运行所需的程序及相关资料。 硬件和软件在计算机系统中相互依存，缺一不可，因此同样重要。 5. 冯?诺依曼计算机的特点是什么？ 解：冯?诺依曼计算机的特点是：P8 ●计算机由运算器、控制器、存储器、输入设备、输出设备五大部件组成； ●指令和数据以同同等地位存放于存储器内，并可以按地址访问； ●指令和数据均用二进制表示； ●指令由操作码、地址码两大部分组成，操作码用来表示操作的性质，地址码用来表示操 作数在存储器中的位置； ●指令在存储器中顺序存放，通常自动顺序取出执行； ●机器以运算器为中心（原始冯?诺依曼机）。 7. 解释下列概念： 主机、CPU、主存、存储单元、存储元件、存储基元、存储元、存储字、存储字长、存储容量、机器字长、指令字长。 解：P9-10 主机：是计算机硬件的主体部分，由CPU和主存储器MM合成为主机。 CPU：中央处理器，是计算机硬件的核心部件，由运算器和控制器组成；（早期的运算器和控制器不在同一芯片上，现在的CPU内除含有运算器和控制器外还集成了CACHE）。 主存：计算机中存放正在运行的程序和数据的存储器，为计算机的主要工作存储器，可随机存取；由存储体、各种逻辑部件及控制电路组成。 存储单元：可存放一个机器字并具有特定存储地址的存储单位。 存储元件：存储一位二进制信息的物理元件，是存储器中最小的存储单位，又叫存储基元或存储元，不能单独存取。 存储字：一个存储单元所存二进制代码的逻辑单位。 存储字长：一个存储单元所存二进制代码的位数。 存储容量：存储器中可存二进制代码的总量；（通常主、辅存容量分开描述）。 机器字长：指CPU一次能处理的二进制数据的位数，通常与CPU的寄存器位数有关。 指令字长：一条指令的二进制代码位数。 8. 解释下列英文缩写的中文含义： CPU、PC、IR、CU、ALU、ACC、MQ、X、MAR、MDR、I/O、MIPS、CPI、FLOPS 解：全面的回答应分英文全称、中文名、功能三部分。 CPU：Central Processing Unit，中央处理机（器），是计算机硬件的核心部件，主要由运算器和控制器组成。 PC：Program Counter，程序计数器，其功能是存放当前欲执行指令的地址，并可自动计数 Matlab中计算程序运行时间的三种方法 经常我们需要计算我们程序到底运行多长时间，这样可以比较程序的执行效率。当然这个对于只有几秒钟的小程序没有什么意义，但是对于大程序就有很重要的意义了。 下面我们就说说Matlab中计算程序运行时间的三种常用方法吧！ 注意：三种方法由于使用原理不一样，得到结果可能有一定的差距！ 1、tic和toc组合(使用最多的) 计算tic和toc之间那段程序之间的运行时间，它的经典格式为 1. tic 2. 。。。。。。。。。。 3. toc 复制代码 换句话说程序，程序遇到tic时Matlab自动开始计时，运行到toc时自动计算此时与最近一次tic之间的时间。这个有点拗口，下面我们举个例子说明 1. % by dynamic of Matlab技术论坛 2. % see also https://www.doczj.com/doc/0317148332.html, 3. % contact me matlabsky@https://www.doczj.com/doc/0317148332.html, 4. % 2009-08-18 12:08:47 5. clc 6. tic;%tic1 7. t1=clock; 8. for i=1:3 9. tic ;%tic2 10. t2=clock; 11. pause(3*rand) 12. %计算到上一次遇到tic的时间，换句话说就是每次循环的时间 13. disp(['toc计算第',num2str(i),'次循环运行时间：',num2str(toc)]); 14. %计算每次循环的时间 15. disp(['etime计算第',num2str(i),'次循环运行时间：',num2str(etime(clock,t2))]); 16. %计算程序总共的运行时间 17. disp(['etime计算程序从开始到现在运行的时间:',num2str(etime(clock,t1))]); 18. disp('======================================') 19. end 20. %计算此时到tic2的时间，由于最后一次遇到tic是在for循环的i=3时，所以计算 的是最后一次循环的时间 21. disp(['toc计算最后一次循环运行时间',num2str(toc)]) 22. disp(['etime程序总运行时间：',num2str(etime(clock,t1))]); 复制代码 运行结果如下，大家可以自己分析下 1. toc计算第1次循环运行时间： 2.5628 2. etime计算第1次循环运行时间：2.562 第1章计算机系统概论 1. 什么是计算机系统、计算机硬件和计算机软件？硬件和软件哪个更重要？ 解： 计算机系统：由计算机硬件系统和软件系统组成的综合体。 计算机硬件：指计算机中的电子线路和物理装置。 计算机软件：计算机运行所需的程序及相关资料。 硬件和软件在计算机系统中相互依存，缺一不可，因此同样重要。 2. 如何理解计算机的层次结构？ 答：计算机硬件、系统软件和应用软件构成了计算机系统的三个层次结构。 （1）硬件系统是最内层的，它是整个计算机系统的基础和核心。 （2）系统软件在硬件之外，为用户提供一个基本操作界面。 （3）应用软件在最外层，为用户提供解决具体问题的应用系统界面。 通常将硬件系统之外的其余层称为虚拟机。各层次之间关系密切，上层是下层的扩展，下层是上层的基础，各层次的划分不是绝对的。 3. 说明高级语言、汇编语言和机器语言的差别及其联系。 答：机器语言是计算机硬件能够直接识别的语言，汇编语言是机器语 言的符号表示，高级语言是面向算法的语言。高级语言编写的程序（源程序）处于最高层，必须翻译成汇编语言，再由汇编程序汇编成机器语言（目标程序）之后才能被执行。 4. 如何理解计算机组成和计算机体系结构？ 答：计算机体系结构是指那些能够被程序员所见到的计算机系统的属性，如指令系统、数据类型、寻址技术组成及I/O机理等。计算机组成是指如何实现计算机体系结构所体现的属性，包含对程序员透明的硬件细节，如组成计算机系统的各个功能部件的结构和功能，及相互连接方法等。 5. 冯?诺依曼计算机的特点是什么？ 解：冯?诺依曼计算机的特点是：P8 ●计算机由运算器、控制器、存储器、输入设备、输出设备五大 部件组成； ●指令和数据以同同等地位存放于存储器内，并可以按地址访 问； ●指令和数据均用二进制表示； ●指令由操作码、地址码两大部分组成，操作码用来表示操作的 性质，地址码用来表示操作数在存储器中的位置； ●指令在存储器中顺序存放，通常自动顺序取出执行； ●机器以运算器为中心（原始冯?诺依曼机）。 内容： Q:如何获取时间？精度如何？ A: 1 使用time_t time( time_t * timer ) 精确到秒 计算时间差使用double difftime( time_t timer1, time_t timer0 ) 2 使用clock_t clock() 得到的是CPU时间精确到1/CLOCKS_PER_SEC秒 3 使用DWORD GetTickCount() 得到的是系统运行的时间精确到毫秒 4 如果使用MFC的CTime类，可以用CTime::GetCurrentTime() 精确到秒 5 要获取高精度时间，可以使用 BOOL QueryPerformanceFrequency(LARGE_INTEGER *lpFrequency)获取系统的计数器的频率 BOOL QueryPerformanceCounter(LARGE_INTEGER *lpPerformanceCount)获取计数器的值 然后用两次计数器的差除以Frequency就得到时间。 6 还有David的文章中提到的方法： Multimedia Timer Functions The following functions are used with multimedia timers. timeBeginPeriod/timeEndPeriod/timeGetDevCaps/timeGetSystemTime timeGetTime/timeKillEvent/TimeProc/timeSetEvent 精度很高 Q:GetTickCount()函数，说是毫秒记数，是真的吗，还是精确到55毫秒？ A: GetTickCount()和GetCurrentTime()都只精确到55ms(1个tick就是55ms)。如果要精确到毫秒，应该使用timeGetTime函数或QueryPerformanceCounter函数。具体例子可以参考QA001022 "VC++中使用高精度定时器"、QA001813 "如何在Windows实现准确的定时"和QA004842 "timeGetTime函数延时不准"。 Q:vc++怎样获取系统时间，返回值是什么类型的变量呢？ GetSystemTime返回的是格林威志标准时间 GetLocalTime，和上面用法一样，返回的是你所在地区的时间，中国返回的是北京时间VOID GetSystemTime( LPSYSTEMTIME lpSystemTime // address of system time structure ); 函数就可以获得了，其中LPSYSTEMTIME 是个结构体 含：年，月，日，周几，小时，分，秒，毫秒。 以下是Time的MSDN文档: Compatibility in the Introduction. Libraries LIBC.LIBSingle thread static library, retail versionLIBCMT.LIBMultithread static library, retail versionMSVCRT.LIBImport library for MSVCRT.DLL, retail version Return Value time returns the time in elapsed seconds. There is no error return. Parameter timer Storage location for time Remarks 一、选择题 １、完整得计算机系统应包括运算器、存储器、控制器。 一个完整得计算系统应该就是：硬件系统与软件系统,硬件系统应该包括运算器，控制器,存储器,输入设备与输出设备，软件系统包括系统软件与应用软件、而您给得答案中B与D就是可以排除得，也就就是不能选，A与C两个中A得可能性最大,答案只能选A、 3、冯、诺依曼计算机工作方式得基本特点就是按地址访问并顺序执行指令. 4、移码表示法主要用于表示浮点数中得阶码。 5、动态RAM得刷新就是以行为单位得。 8、在定点运算器中产生溢出得原因就是运算得结果得超出了机器得表示范围。 10、在指令得地址字段中，直接指出操作数本身得寻址方式，称为立即寻址. １1、目前得计算机,从原理上讲指令与数据都以二进制形式存放. 13、计算机问世至今，新型机器不断推陈出新,不管怎样更新，依然保有“存储程序”得概念，最早提出这种概念得就是冯、诺依曼。 1６、在CＰU中,跟踪后继指令地址得寄存器就是程序计数器。 20、系统总线中地址总线得作用就是用于选择指定得存储单元或外设。 ２1、计算机中得主机包含运算器、控制器、存储器。 23、原码一位乘运算，乘积得符号位由两个操作数得符号进行异或运算. ２4、对于真值“0”表示形式唯一得机器数就是移码与补码。 25、若［X］补=0、01０0１10,则［Ｘ]反= 0、0１00110。－-ｘ为正数 26、在CPU中，存放当前执行指令得寄存器就是指令寄存器。 保存当前正在执行得指令得寄存器称为（指令寄存器)。 指示当前正在执行得指令地址得寄存器称为（程序计数器或指令计数器）。 27、下列编码中通常用作字符编码得就是ASCII码。 ASCIＩ ASCIＩ(Ａｍeｒｉcan Ｓtaｎdａrd CodｅfoｒＩnｆorｍaｔiｏｎInteｒchange,美国信息互换标准代码）就是基于拉丁字母得一套电脑编码系统.它主要用于显示现代英语与其她西欧语言。它就是现今最通用得单字节编码系统，并等同于国际标准ＩSO/ＩＥC646。２8、在下列存储器中，半导体存储器可以作为主存储器. 3０、在CPU中跟踪指令后继地址得寄存器就是PＣ。 ３１、EＰＲOM就是指光擦除可编程得只读存储器。 Qt系统运行时间差计算 在网上查了很多资料，发觉网上很多用Qt写的系统运行时间差的例子写的都不是很全，今天自己研究了一下，可以成功得显示日时分秒，觉得不错，就与大家分享了 #include C与汇编程序运行时间比较 1. 程序简介 分别采用C语言和汇编语言多次对大量数据进行冒泡排序，比较并分析在数据量不同时二者所用时间的不同。 2. 流程图 3. 代码实现 #include"stdio.h" #include"stdlib.h" #include"time.h" #include"stdafx.h" //void srand (unsigned int seed); void bubble(int * d, long num); void *malloc(unsigned int size); void free(void *p); int main() { double t=0.00; int k,i,j,temp; int* p; clock_t start=0,end=0; printf("要求数组的大小：\n"); scanf("%d",&k); p=(int*)malloc(k*sizeof(int)); srand((int)time(0)); for(i=0;i 1．1 概述数字计算机的发展经过了哪几个代各代的基本特征是什么 略。 1．2 你学习计算机知识后，准备做哪方面的应用略。 1．3 试举一个你所熟悉的计算机应用例子。 略。 1．4 计算机通常有哪些分类方法你比较了解的有哪些类型的计算机 ` 1．5 计算机硬件系统的主要指标有哪些 答：机器字长、存储容量、运算速度、可配置外设等。 答：计算机硬件系统的主要指标有：机器字长、存储容量、运算速度等。 1．6 什么是机器字长它对计算机性能有哪些影响 答：指CPU一次能处理的数据位数。它影响着计算机的运算速度，硬件成本、指令系统功能，数据处理 精度等。 1．7 什么是存储容量什么是主存什么是辅存 答：存储容量指的是存储器可以存放数据的数量（如字节数）。它包括主存容量和辅存容量。 主存指的是CPU能够通过地址线直接访问的存储器。如内存等。 辅存指的是CPU不能直接访问，必须通过I/O接口和地址变换等方法才能访问的存储器，如硬盘，u盘等。1．8 根据下列题目的描述，找出最匹配的词或短语，每个词或短语只能使用一次。 （1）为个人使用而设计的计算机，通常有图形显示器、键盘和鼠标。 （2）计算机中的核心部件，它执行程序中的指令。它具有加法、测试和控制其他部件的功能。 （3）计算机的一个组成部分，运行态的程序和相关数据置于其中。 （4）处理器中根据程序的指令指示运算器、存储器和I/O设备做什么的部件。 （5）嵌入在其他设备中的计算机，运行设计好的应用程序实现相应功能。 （6）在一个芯片中集成几十万到上百万个晶体管的工艺。 （7）管理计算机中的资源以便程序在其中运行的程序。 （8）将高级语言翻译成机器语言的程序。 （9）将指令从助记符号的形式翻译成二进制码的程序。 （10）计算机硬件与其底层软件的特定连接纽带。 供选择的词或短语： 一、存储程序工作原理 二、计算机的三个基本能力：一是采用二进制，二是能够存储程序，三是能够自动地执行程序。 三、计算机是利用“存储器”（内存）来存放所要执行的程序的，而称之为CPU的部件可以依次从存储器中取出程序中的每一条指令，并加以分析和执行，直至完成全部指令任务为止。 四、总线(Bus)：是微型计算机中用于连接CPU、存储、输入/输出接口等部件的一组信号线和控制电路，是系统内各种部件之间共享的一组公共数据传输线路。 五、回收站：硬盘的部分存储区域 六、文件:新建打开保存另存为页面设置打印 七、编辑:撤消重复复制粘贴查找替换 八、格式:字体段落分栏文字方向背景 九、表格:绘制表格插入表格合并单元格绘制斜线表头表格属性 十、计算机网络是指通过通信设备将地理位置分散、具有独立功能的多个计算机连接起来，按照协议进行数据通信，以实现资源共享和信息传递的系统。 十一、计算机网络的物理组成:计算机传输介质连接设备 十二、网络连接设备:网络适配器集线器交换机中继器网桥路由器网关调制解调器 十三、国标字符集有6763个常用汉字 十四、由三部分组成： 十五、字母、数字和各种符号，共687个 十六、一级常用汉字，共3755个，按汉语拼音排列 十七、二级常用汉字，共3008个，按偏旁部首排列 十八、基本思想：先把编制的程序存储起来，再用程序来控制计算机的运行. 十九、“存储程序”工作原理:在计算机中设置存储器，将二进制编码表示的计算步骤与数据一起存放在存储器中，机器一经启动，就能按照程序指定的逻辑顺序依次取出存储内容进行译码和处理，自动完成由程序所描述的处理工作 二十、计算机网络的概念:概念：计算机网络是通信技术与计算机技术相结合的产物，是以资源共享为主要目的、以通信媒体互连起来的计算机的集合二十一、计算机：服务器、客户机和同位体。 二十二、传输介质：计算机与通信设备之间、以及通信设备之间都通过传输介质互连，具体有双绞线、同轴电缆、光纤、电话线、微波信道、卫星信道等。 二十三、通信设备：其作用是为计算机转发数据，具体有交换机、集线器、路由器、调制解调器等。 二十四、中国教育科研网（CERNET ）中国公用信息网（ChinaNET ）中国科学技术网（CSTNET ）中国金桥信息网(CHINAGBN) 1．阐述系统软件和应用软件的分类和作用。 系统软件：操作系统、程序设计语言、语言处理程序、诊断程序、数据库管理系统。 应用软件：用于科学计算方面的数学计算软件包、统计软件包；文字处理软件包；图像处理软件包；各种财务管理、税务管理、工业控制等行业软件。CCS查看DSP程序运行时间
程序多开器工作原理剖析
计算机组成原理课后答案
Matlab中计算程序运行时间的三种方法
计算机组成原理第二版课后习题答案
vc++获取系统时间和程序运行时间
计算机组成原理练习题答案
Qt系统运行时间差计算
C与汇编程序运行时间比较
计算机组成原理都给对方版答案(完整版)
存储程序工作原理
相关主题
文本预览