Windows

读写注册表和读写文件哪种快

Michael — Sun, 09 Jul 2006 09:43:00 GMT

读写注册表中的一个键值和读写一个小文件中(<1K)的一个值，那个快？
循环10000，测试结果如下: millisecond

Read Registry	Write Registry	Read File	Write File
453	421	811	14140

读注册表比读文件大约快2倍
写注册表比写文件快了30多倍
可能windows对注册表的操作做了很多优化，譬如写，可能直接写到内存中，而不是真正放到磁盘中，这样会快很多。

测试代码如下：

// regVSfile.cpp : Defines the entry point for the console application.
//

#include "stdafx.h"
#include <windows.h>

const int TEST_TIMES = 10000;

void TestReadRegistry()
{
    for (int i = 0; i < TEST_TIMES; i++)
    {
        HKEY m_hKey = 0;
        long retcode = RegCreateKeyExA(HKEY_LOCAL_MACHINE, "software\xxxxx\abc",
            0, "", REG_OPTION_NON_VOLATILE, KEY_ALL_ACCESS, NULL, &m_hKey, NULL);

        const int MAX_KEY_VALUE_LENGTH = 256;
        char szTmp[MAX_KEY_VALUE_LENGTH+1];
        DWORD dwLen = sizeof(szTmp) -1;
        DWORD dwType = REG_SZ;
        retcode = RegQueryValueExA(m_hKey, "InitialCollect", NULL, &dwType, (LPBYTE)szTmp, &dwLen);
        if (0 != retcode)
        {
            MessageBox(0, "abc", "error", MB_OK);
        }
        RegCloseKey(m_hKey);
    }
}

void TestWriteRegistry()
{
    for (int i = 0; i < TEST_TIMES; i++)
    {
        HKEY m_hKey = 0;
        long retcode = RegCreateKeyExA(HKEY_LOCAL_MACHINE, "software\xxxxx\abc",
            0, "", REG_OPTION_NON_VOLATILE, KEY_ALL_ACCESS, NULL, &m_hKey, NULL);
        retcode = RegSetValueExA(m_hKey, "InitialCollect", NULL, REG_SZ, (LPBYTE)"abc", 3);
        if (0 != retcode)
        {
            MessageBox(0, "abc", "error", MB_OK);
        }
        RegCloseKey(m_hKey);
    }
}

void TestReadFile()
{
    for (int i = 0; i < TEST_TIMES; i++)
    {
        HANDLE hFile= CreateFile("D:\vctest\regVSfile\test.txt", GENERIC_READ, 0, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, 0);
        const int MAX_KEY_VALUE_LENGTH = 256;
        char szTmp[MAX_KEY_VALUE_LENGTH+1];
        DWORD dwLen = sizeof(szTmp) -1;
        DWORD dwRead = 0;
        BOOL bRet = ReadFile(hFile, szTmp, dwLen, &dwRead, 0);
        if (!bRet)
        {
            MessageBox(0, "abc", "error", MB_OK);
        }
        CloseHandle(hFile);
    }
}

void TestWriteFile()
{
    const char* szString = "Michael vckbase haha";
    int nLen = strlen(szString);
    for (int i = 0; i < TEST_TIMES; i++)
    {
        HANDLE hFile= CreateFile("D:\vctest\regVSfile\test.txt", GENERIC_WRITE, 0, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, 0);
        DWORD dwWritten = 0;
        BOOL bRet = WriteFile(hFile, szString, nLen, &dwWritten, 0);
        if (!bRet)
        {
            MessageBox(0, "abc", "error", MB_OK);
        }
        CloseHandle(hFile);
    }
}
int main(int argc, char* argv[])
{
    DWORD dwBegin = GetTickCount();
    //TestReadRegistry();
    TestWriteRegistry();
    //TestReadFile();
    //TestWriteFile();
    DWORD dwInterval = GetTickCount() - dwBegin;
    printf("Hello World: %d miliseconds! ", dwInterval);
    return 0;
}

阐清Windows任务管理器显示的内存计数

Michael — Sat, 01 Apr 2006 12:53:00 GMT

Windows任务管理器界面上显示了好几种不同的内存计数，每个代表什么含义？

1 Mem Usage:
操作系统正在使用的内存总和，包括物理内存（RAM）和虚拟内存（Page File）

2 Commit Charge
Total：与Mem Usage一样
  Limit：系统能使用的所有内存最大值。为所有物理内存和虚拟内存的和。
Peak：内存使用（Mem Usage）的峰值（最大值）。

3 物理内存
Total：安装在计算机上物理内存总数。
Available：可用的物理内存数量。“Available”指可用的，但并不是指未用（free, or unused)。
System Cache：系统缓存，主要包括文件缓存和处在转变状态列表(Transition list)中的内存。参见 Overview of System Cache in Windows 2000 Task Manager。转变列表指页面（page）被标记为转存到disk上，这个页面被认为无效，但还没有被重新分配数据。
   windows有两种主要的page fault。一种是hard，数据需要从硬盘page file中读到RAM；另一种是soft，就是从transition list读取数据，因为数据还没有被破坏。后者就是从RAM中读出，所以会非常快。

4 Kernel Memory
Total：操作系统使用的所有分页和未分页内存之和
  Paged：可分页的内存。
Nonpaged：不可分页。即不能转存到disk file上的这部分内存。

最后，每个进程使用的物理内存（1）之和并不等于系统总共使用的物理内存（2）。
因为进程使用的物理内存包括共享的页面。

"暴力法"找回QQ密码

Michael — Sat, 03 Sep 2005 14:14:00 GMT

GF的QQ密码忘了，让我把密码找回来。于是，今天一晚上就耗在这上面了。

开始时候，依回忆将一些可能密码在QQ上逐一Try。Try了十几个都不是。郁闷。QQ密码保护又不知道答案。

这样下去不是个办法，于是想用程序方法自动输入密码。终于皇天不负有心人，程序帮我找回了密码！

偶猜想QQ的登录过程：
1）如果本机已登录过此QQ号码。则首先在本地验证，很可能只保存了密码的HASH值。比较两者的HASH值。
如果不对，就弹出失败对话框。
这样的目的：减少了一次非必要的网络访问，减轻QQ密码服务器的负担，或者xxx其他原因（方便真正丢失密码用户找回密码).
2）本地密码正确的话，才连接到服务器，再进行一次密码验证。

基于这样的假设，可以进行QQ本机的暴力破解。
主要过程 (解释部分参见代码comment）：
1）找出QQ的登录窗口Handle。QQ登录窗口句柄不能直接获取到，需要先获取其某个子窗口，再通过子窗口找到登录窗口Handle。

HWND hQQLogin = 0;
BOOL CALLBACK MyEnumWindowsProc(HWND hwnd,    LPARAM lParam)
{
    hQQLogin = ::FindWindowEx(hwnd, 0, 0, "软键盘");
    if (hQQLogin)
    {
        return FALSE;
    }
    return TRUE;
}

//Hard to find the QQ login window handle directly, because it has different title each time.
//So we find the specific child window in login window, such as "login", or "soft keyboard"
//Then find the parent window of this child window, and the parent is just Login window.
HWND FindQQLogin()
{
    ::EnumWindows(MyEnumWindowsProc, 0);

    return ::GetParent(hQQLogin);
}

HWND FindTopWnd(const char* pTitle)
{
    return ::FindWindowEx(0,0,0,pTitle);
}

2）模拟键盘，输入密码

bool CMyDialog::TryQQ(CString strCurrPass)
{
    //Input password
    SendString(strCurrPass);
    SendEnter();

    //Find the result window
    Sleep(20);
    HWND hFindResult = 0;
    for (int i = 0; i<20; i++)
    {
        hFindResult = FindTopWnd("错误");
        if (hFindResult)
        {
            break;
        }
        else
        {
            Sleep(50);
        }
    }

    if (!hFindResult)
    {
        //Maybe the password is right
        CString strMessage;
        strMessage.Format("We find it possibly!: %s", strCurrPass);
        MessageBox(strMessage);
        return true;
    }

    //close the "error" window
    SendEnter();

    return false;
}

3）将自己常用密码字符串组合，逐个调用TryQQ()。

程序以20ms试一个密码，一个小时可以试180K个密码。因为有比较小的选择范围，我自己的密码十几秒就找回了。

注意几点：
1）QQ在本地机器上有过成功登陆。
2）破解时，关掉所有其他无关程序，以免干扰导致发现不正确的窗口Handle。
3）最好组织一些常用密码串，如果直接从a到z，1~10, 特殊字符，密码长的话，估计跑几个月都不一定到找出来。

另外，如果在公共机器上如果以“普通方式”登录QQ，这样他人理论上又可能破解此QQ密码，如果密码比较短，则破解可能性很大。
如果以“网吧方式“登录， QQ退出时可能不会保存密码或者密码HASH到本机。这样就安全一些。

用windows API创建一个管理员帐号

Michael — Thu, 21 Jul 2005 13:16:00 GMT

下面是创建一个管理员(administrator)帐户的代码：

#pragma comment(lib, "Netapi32.lib")

#include <Windows.h>
#include <Lm.h>

int main(int argc, char* argv[])
{
    //Create an ordinary account
    NET_API_STATUS ret = 0;
    DWORD dwErr = 0;
    USER_INFO_1 oUserInfo;
    ZeroMemory(&oUserInfo, sizeof(oUserInfo));
    oUserInfo.usri1_name = L"NewUser";
    oUserInfo.usri1_priv = USER_PRIV_USER;
    oUserInfo.usri1_flags = UF_NORMAL_ACCOUNT;
    ret = NetUserAdd(NULL, 1, (LPBYTE)(&oUserInfo), &dwErr);

    //Add that accout into the administrators group
    _LOCALGROUP_MEMBERS_INFO_3 oUser;
    oUser.lgrmi3_domainandname = oUserInfo.usri1_name;
    ret = NetLocalGroupAddMembers(NULL, L"Administrators", 3, (LPBYTE)(&oUser), 1);

    return 0;
}

在实现这段代码之前，走了不少弯路。
1）NetUserAdd是除了用ASDI创建帐户外另一个选择。
2）Windows提供的几个将account加入到group的API，很相似，容易出错。
    开始，我想都没想就用了“NetGroupAdd”来添加用户，当始终返回2220错误，找不到group。
    然后猜测管理员组名可能不是“Administrators”，就想枚举系统中所有group，用NetGroupEnum or NetQueryDisplayInformation函数，结果只能枚举到一个奇怪的group--“None”。
    Code Project一个类似工程也是这样。郁闷啦。

    在痛苦的找很多资料后，发现NetGroupAdd竟然是操纵global group，Local group是另一函数“NetLocalGroupAdd”。相应的枚举函数是NetLocalGroupEnum。

简单应用活动目录(Active Directory)

Michael — Thu, 21 Jul 2005 11:19:00 GMT

活动目录是集成在win2000中的目录服务。它提供了单一登录的能力并且为你的整个网络架构提供了一个集中的信息知识库，大大的简化了用户和计算机的管理并且提供了网络资源的更好的访问方式。可以通过工业标准LDAP API或者ADSI（Microsoft Directory Services Interface)来访问活动目录。下面举两则基于ASDI的简单应用。（用的是VB）。

一用VB6枚举域帐户，代码如下：

Option Explicit

Private Sub Command1_Click()
    'Get  domain
    Dim strDomain As String
    Dim rootDSE As IADs
    Set rootDSE = GetObject("LDAP://rootDSE")
    strDomain = rootDSE.Get("defaultNamingContext")
    Set rootDSE = Nothing

    'Enumulate accounts
    Dim Users As IADsContainer
    Dim User As IADsUser
    Dim obj As IADs

    lst.Clear

    Dim strPath As String
    strPath = "LDAP://CN=Users," & strDomain
    Set Users = GetObject(strPath)
    Users.Filter = Array("User")

    For Each User In Users
        Set obj = User
        lst.AddItem User.Name + " - (" + obj.ADsPath + ")"
    Next

End Sub

注意的问题：
1）在VB6中编译时，需要加上reference：菜单project - reference. 选上Active DS Type Library
2）测试的机器必须在一个域（Domain）中

二用VB6添加帐户(account)

Private Sub Command2_Click()

AddUser "UserJia", "TestDom"

End Sub

Sub AddUser(strUser, strDomain)
    Dim Computer
    Dim User

    Set Computer = GetObject("WinNT://" & strDomain)
    Set User = Computer.Create("User", strUser)
    Call User.SetPassword("Michael&123")

    User.setinfo

    Set User = Nothing
    Set Computer = Nothing
End Sub

找出某个文件正被哪些进程使用

Michael — Fri, 15 Jul 2005 10:27:00 GMT

删除文件时，有时会碰到删除失败，windows提示：此文件正被使用。当windows又没有提示被哪个进程使用。这时候可以使用ProcessExplorer（sysinternals的一个工具）。相信在程序界混了一段时间的人都知道这家公司以及这个必备工具。

启动后，点击Find菜单下Find Handle子项。在弹出对话框输入文件或目录名。点击Search即可。
如下图所示：

找到使用此文件的进程后，退出或直接kill掉这个进程，就可以删除此文件了。

用USBoot制作U盘启动盘

Michael — Thu, 30 Jun 2005 15:20:00 GMT

直到昨天才知道我的主板支持U盘启动。
以前偶尔听说过U盘启动，但我一直以为那是一种很高端的功能，只有特殊主板才support。惭愧。其实，借助USBoot这个工具，制作过程非常简单，几分钟搞定。

有三种启动模式：
    HDD：启动后显示C：（将其视作HardDisk）
    FDD：启动后显示A：（将其视作FloppyDisk）
    ZIP：没try过

一般，2002年后生产的主板很有可能支持U盘启动。像我的微星845PE主板支持USB RMD-FDD和USB RMD-HDD两种启动模式。步骤如下：
1）确信你的主板支持U盘启动。
2）备份U盘内容。因为制作启动盘时，会将这个盘格式化。
    下载USBoot.exe的页面，目前版本1.67，国人开发（强！）。使用前，务必仔细阅读说明书。
3）运行USBoot.exe。然后按提示操作。期间会拔出U盘，然后再插入。


4）等提示成功后，就重启OS验证是否能启动。
5）进入BIOS，将第一启动项（First Boot）选为U盘。主板应该能检测出你的U盘。
6）保存，重启，如果一切顺利，你就进入Dos。Yes！

Tips：
将一些常用软件copy到此启动盘上（U盘比软盘大多了，可以放很多软件），譬如：
    Ghost2003
    支持读取NTFS的软件
    PQMagic Dos版本

不同主板BIOS可能要作一点额外的配置才能支持U盘启动。我在制作过程中，试了好几次都失败了。后来阅读主板说明书（找出这个东东也不容易)，发现其中有一条，在Integration页，需要将USB Legacy Support设置为All Device。更改这个值后，成功！

不要在线程之间共享GDI对象

Michael — Wed, 08 Jun 2005 13:04:00 GMT

今天翻侯捷译的《Win32多线程程序设计》时，忽然看到一句：不要在线程之间共享GDI对象。
好像脑袋里一点这方面的记忆都没有。对象包括GDI对象都是进程拥有，只要做好同步，不就行了。为什么不要呢？

翻到后面11章的解释：
GDI对象被每一个进程拥有，而被每一个线程锁定。如果一个线程正在使用一个GDI对象，它将被锁住，其他线程无法使用它。与其他windows资源不同，GDI对象的取用不是连续性的；线程不会排队等待一个忙碌的GDI对象，函数调用直接返回失败。如果一个线程删除一个DC，它就那么走了，即使有另一个线程正在使用它。

如果你使用自己自己的同步机制来保护它们，GDI对象就有可能被共享。然而，这样的机能没有在系统核心实现，因为它太没有效率了。

原来如此。细想一下，确实有理，GDI对象需要很即时的画图，着色，如果等待，那界面显示肯定很糟糕。