ここ数ヶ月でいろんな関数 hook を試したのでメモ。Windows でしか試していませんが、x86/64 であれば他のプラットフォームでも同等のことができるはずです。 関数 hook と dll injection は解析/デバッグツールやら動画キャプチャツールの類を作るための基礎技術になります。 ・vftable Swapping (sample code) vftable をすり替えることで virtual 関数を hook する方法。vftable の構造がコンパイラ依存ではあるものの、OS の API などを必要とせずお手軽です。 interface class のみが提供され、実装が dll にある場合 (DirectX とか) この方法が役立ちます。 D3D11 のリソースリークチェッカの実装に用いました。 ・vftable Override (sample code) vf
Classically, there was no way to find out which process has a file open. A file object has a reference count, and when the reference count drops to zero, the file is closed. But there's nobody keeping track of which processes own how many references. (And that's ignoring the case that the reference is not coming from a process in the first ...
いやー、なんか積年の疑問が解消するっていうのはうれしいものですね。 (積年ってほどじゃないですけど) 以前、デスクトップの壁紙を変更するツールを作っていたのですが、 元々は壁紙全体を書き換えるんじゃなくて、RainmeterとかのようにデスクトップにくっついているWindowで実現したかったんですね。そうすると、何らか操作も受け付けますし、他にもいろんなものを表示できるかなぁとか考えてたのです。 となると調べることと言えば、Windowを最背面に配置して、アクティブになったとしても前面に来なくするにはどうしたらいいかですよね。ただ、標準では最前面=TopMostは出来ても、最背面=BottomMostっていうのはないんですね。 で、調べると大抵、 FindWindowでProgram Managerのハンドルを取得 SetParentでFormの親をProgram Managerに指定 と
そぞろ西新宿探訪 ゴルゴンゾーラ等のチーズとはちみつのトースト 年末年始の休暇は fuzkue から始めるのが毎年のルーティーンで、今年は東直子＋くどうれいん『水歌通信』とpanpanya『そぞろ各地探訪』を持参した。思えば昨年末のfuzkueでも、 ユリイカのpanpanya特集 を読んでいた気が…
Windowsで音楽CDを再生する方法としては、一般的にMCI(Media Control Interface)を使う方法があります。 しかし、(使ったことがある方ならわかると思いますが)MCIは使い勝手が悪く感じることがよくあります。 そこで、MCIに頼らない音楽CDの再生方法。音楽CDのデータを直接読み込み再生する方法について書いてみました。 「とりあえず再生できる」を目標にしています。 純粋なCD-DAの再生を目的にし、マルチセッション、ミックスCD、CD-Extraなどはサポート外です。 ここに書いている以上のことをしたければ、他のページや仕様書を読んでください。 (私のおすすめは『Cマガジン2001年11月号「自在に操るSCSI/ATAPI」』です。) ある程度のスキルを持った方を対象にしています。 C/C++やWindowsプログラミングで初心者卒業程度の知識が
VistaでDbgViewを起動すると大変なことになる（デバッグ情報の出力レベルが最大になり画面が埋め尽くされた挙句ハングアップ）という記憶があって、今は違うだろうと思いDbgView（DebugView）の最新版を取りに行ったら、なんとSysInternalsがMicrosoftに買収されていた。 非公開のAPIでもがんがん解析してやるぜ的なイメージがあったので、良い子ちゃんになってしまって少しさびしかったり。 でVista（x64）で試してみたらdbgv.sysにアクセスできませんと言われてカーネルのデバッグ出力が取れなかった。ちなみに大量にメッセージが出たのはたぶんRC1の時点の話で、正式版では違うようだ。 昨日のプレゼンで「OutputDebugStringとDbgPrintは同じI/F」とてきとーな書いたのだけど、どうやらあまり正確ではなかった。 仕組みとしては「\device\
Windows 7のBeep ドライバってどうなったのさ？
Larry Osterman's WebLog : What’s up with the Beep driver in Windows 7? 今朝早く、ある人が僕に、「なんで64bit版のWindowsは、PCの内部beepスピーカーをサポートしてないんだい」と訊ねてきた。その答えは、すこしばかり複雑なんだ。また、PCを取り巻く環境とも関係していて、なかなか面白い問題だ。 まず、当時[1]のbeepハードウェアが、どのように機能しているかということについて説明するね。元々、IBM PCは、Intel 8254 プログラマブル・インターバル・タイマー・チップを搭載して、システムクロックを作り出していたんだ。IBMのエンジニアは当時、PCは音を鳴らす必要がある（高音質とまではいかないけれど）と考えたから、8254を、矩形波生成器として使うことにした。このために、エンジニア達は、チップの第三タイ
ファイルやディレクトリの名前や属性、サイズ、書き込み日時、セキュリティ属性変更の変更を検知する 使用するAPI FindFirstChangeNotification FindNextChangeNotification FindCloseChangeNotification HANDLE FindFirstChangeNotification（ LPCTSTR lpPathName, // 監視するディレクトリの名前へのポインタ BOOL bWatchSubtree, // ディレクトリやディレクトリツリーの監視用の // フラグ DWORD dwNotifyFilter // 監視のためのフィルタ条件 ); dwNotifyFilterに設定可能な定数 FILE_NOTIFY_CHANGE_FILE_NAME監視中のディレクトリ、またはサブツリーでファイル名が変更されると、変更通知の待
FindFirstChangeNotification ディレクトリの監視 Cの宣言： HANDLE FindFirstChangeNotification( LPCTSTR PathName, BOOL WatchSubTree, DWORD FilterFlags); VBの宣言： Declare Function FindFirstChangeNotification Lib "kernel32" Alias "FindFirstChangeNotificationA" ( _ ByVal PathName As String, _ ByVal WatchSubTree As Long, _ ByVal FilterFlags As Long) As Long 説明： 与えられたディレクトリにおける、ファイルやサブディレクトリの作成、削除、変更などのイベントの監視を行う変更通知オブジ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
