指定的可执行文件不是此操作系统平台的有效应用程序_可执行文件的装载与进程..._weixin_39636226的博客

link之家

链接快照平台

输入网页链接，自动生成快照
标签化管理网页链接

进程虚拟地址空间

程序与进程的区别？

程序是一个静态的概念，就是一些预先编译好的指令和数据集合的一个文件
进程则是一个动态的概念，它是程序运行时的一个过程，很多时候吧动态库也叫作运行时

每个程序被运行起来以后，它将拥有自己独立的虚拟地址空间(Virtual Address Space)，这个虚拟地址空间的大小由计算机的硬件平台决定， 具体地说是由CPU的位数决定的。硬件决定了地址空间的最大理论上限，即硬件的寻址空间大小， 比如32位的硬件平台决定了虚拟地址空间的地址为0到2^32-1，即0x00000000~0xFFFFFFFF，也就是我们常说的4GB虚拟空间大小；而64位的硬件平台具有64位寻址能力，它的虚拟地址空间达到了2^64字节，即0x0000000000000000~0xFFFFFFFFFFFFFFFF，总共17179869184GB。

从程序的角度看，我们可以通过判断C语言程序中的指针所占的空间来计算虚拟地址空间的大小。一般来说，C语言指针大小的位数与虚拟地址空间的位数相同，如32位平台下的指针为32位，即4字节；64位平台下的指针为64位，即8字节。当然有些特殊情况下，这种规则不成立。

那么32位平台下的4GB虚拟空间，我们的程序是否可以任意使用呢?不行。因为程序在运行的时候处于操作系统的监管下，操作系统为了达到监控程序运行等一系列目的，进程的虚拟空间都在操作系统的掌握之中。进程只能使用那些操作系统分配给进程的地址，如果访问未经允许的空间，那么操作系统就会捕获到这些访问，将进程的这种访问当作非法操作，强制结束进程。我们经常在Windows下碰到”进程因非法操作需要关闭”或Linux下的”Segmentation fault”很多时候是因为访问了未经允许的地址。

那么这4GB的进程虚拟地址空间是怎样的分配状态?以Linux OS为例子，默认下，Linux操作系统将进程的虚拟地址空间做了如下分配:

编译与链接

整个4GB被划分成两个部分，其中操作系统占用了一部分，从地址0xC0000000到0xFFFFFFF，共计1GB，剩下3GB给进程使用

在32位CPU下，程序的使用空间能不能超过4GB？

两个角度:

空间指虚拟地址空间

那么不能，因为32位的CPU只能使用32位的指针，它的最大寻址范围为0 到 4GB

空间指计算机的内存空间

那么可以，Intel从1995年CPU开始采用36位的物理地址，可以访问高达64GB的无压力内存

从硬件层面，原先32位地址线只能访问最大4GB的物理内存，但是只从扩展至36位地址线后，Intel修改了页映射的方式，使得新的映射方式可以访问到更多的物理内存，Intel把这个地址扩展方式叫做PAE

对于普通应用程序来说正常情况下感觉不到它的存在，因为这主要是操作系统的事，在应用程序里，只有32位的虚拟地址空间。那么应用程序该如何使用这些大于常规的内存空间呢？一个很常见的方法就是操作系统提供一个窗口映射的方法，把这些额外的内存映射到进程地址空间中来。在Windows下，这种访问内存的操作方式叫做AWE(Address Windowing Extensions)；而像Linux等UNIX类操作系统则采用mmap()系统调用来实现。

装载的方式

程序执行时所需要的指令和数据必须在内存中才能够正常运行，最简单的方法就是将程序运行所需要的指令和数据全都装入内存中，这样程序就可以顺利运行，这就是最简单的静态装入的方法。但是很多情况下程序所需要的内存数量大于物理内存的数量，当内存的数量不够时，根本的解决办法就是添加内存。程序运行时是有局部性原理，所以我们可以将程序最常用的部分驻留在内存中，而将一些不太常用的数据存放在磁盘里面，这就是动态装入的基本原理。

覆盖装入(Overlay)和页映射(Paging)是两种很典型的动态装载方法，它们所采用的思想都差不多，原则上都是利用了程序的局部性原理。 动态装入的思想就是程序用到哪个模块，就将哪个模块装入内存，如果不用就暂时不装入，存放在磁盘中。

覆盖装入：在没有发明虚拟存储之前使用比较广泛，现在已经几乎被淘汰了。覆盖装入的方法把挖掘内存嵌入的任务交给了程序员，程序员在编写程序的时候必须手工将程序分割成若干块，然后编写一个小的辅助代码来管理这些模块何时应该驻留内存而何时应该被替换掉。这个小的辅助代码就是所谓的覆盖管理器(Overlay Manager)。覆盖装入是典型的利用时间换取空间的方法。

如下，一个程序有主模块main，main分别调用A和B模块。但是AB之间不会互相调用，三个模块大小：1024字节，512字节，256字节

不考虑内存对齐，装载地址限制的情况，理论上运行这个程序需要1792个字节的内存

采用覆盖装入办法，这样安排:

由于AB之间相互调用依赖关系，可以把AB在内存中相互覆盖，两个模块共享内存，当main调用A，覆盖管理器保证将A从文件中读入内存，当main调用B，则覆盖管理器将B从文件中读入内存

页映射：是虚拟存储机制的一部分，它随着虚拟存储的发明而诞生。与覆盖装入的原理相似，页映射也不是一下子就把程序的所有数据和指令都装入内存，而是将内存和所有磁盘中的数据和指令按照”页(Page)”为单位划分成若干个页，以后所有的装载和操作的单位都是页。硬件规定页的大小有4096字节、8192字节、2MB、4MB等。

假设32位机器有16kb内存，每个页大小4096字节，共4个页

设程序所有指令与数据总和32kb，那么程序总共分为8个页，编号为P0-P7，那么16kb内存无法同时将32kb程序装入，那么就按照动态装入原理来进行

从操作系统角度看可执行文件的装载

进程的建立

从操作系统的角度来看，一个进程最关键的特征是它拥有独立的虚拟地址空间，这使得它有别于其它进程。很多时候一个程序被执行同时都伴随着一个新的进程的创建。创建一个进程，然后装载相应的可执行文件并且执行。在有虚拟存储的情况下，上述过程最开始只需要做三件事情：

创建一个独立的虚拟地址空间。
读取可执行文件头，建立虚拟地址空间与可执行文件的映射关系。
将CPU的指令寄存器设置成可执行文件的入口地址，启动运行。

(1). 首先是创建虚拟地址空间： 一个虚拟空间由一组页映射函数将虚拟空间的各个页映射至相应的物理空间，那么创建一个虚拟空间实际上并不是创建空间而是创建映射函数所需要的相应的数据结构。在i386的Linux下，创建虚拟地址空间实际上只是分配一个页目录(Page Directory)就可以了，甚至不设置页映射关系，这些映射关系等到后面程序发生页错误的时候再进行设置。

(2). 读取可执行文件头，并且建立虚拟空间与可执行文件的映射关系： 上面那一步的页映射关系函数是虚拟空间到物理内存的映射关系，这一步所做的是虚拟空间与可执行文件的映射关系。当程序执行发生页错误时，操作系统将从物理内存中分配一个物理页，然后将该”缺页”从磁盘中读取到内存中，再设置缺页的虚拟页和物理页的映射关系，这样程序才得以正常运行。当操作系统捕获到缺页错误时，它应知道程序当前所需要的页在可执行文件中的哪一个位置。这就是虚拟空间与可执行文件之间的映射关系。从某种角度来看，这一步是整个装载过程中最重要的一步，也是传统意义上”装载”的过程。

假设ELF可执行文件只有一个代码段.text，它的虚拟地址为0x08048000，文件大小为0x000e1
（十进制为225），由于虚拟存储的页映射都是以页为单位，在32位的Intel IA32下一般为4096字节，所以32位ELF的对齐粒度为0x1000（十进制4096），所以该.text段大小不到一个页，一旦该可执行文件被装载，可执行文件与执行该可执行文件进程的虚拟空间的映射关系为:

Linux中将进程虚拟空间中的一个段叫做虚拟内存区域(VMA),将CPU指令寄存器设置成可执行文件入口，启动运行：操作系统通过设置CPU的指令寄存器将控制权交给进程，由此进程开始执行。

上面步骤执行完以后，可执行文件的真正指令和数据都没有被装入到内存中，操作系统只是通过可执行文件头部的信息建立起可执行文件和进程虚存之间的映射关系而已，上面例子中，程序入口地址为：0x08048000，刚好为.text段的起始地址，当CPU打算执行这个地址的指令时，发现页面0x08048000 - 0x08049000是个空的页面，于是它就认为这是一个页错误，CPU将控制权交给OS，OS有专门的页错误处理例程来处理。

进程虚存空间分布

ELF文件链接视图和执行视图

在一个正常的进程中，可执行文件中包含的往往不止代码段，还有数据段、BSS等，所以映射到进程虚拟空间的往往不止一个段。当段的数量增多时，就会产生空间浪费的问题。ELF文件被映射时，是以系统的页长度作为单位的，那么每个段在映射时的长度应该都是系统页长度的整数倍；如果不是，那么多余部分也将占用一个页。一个ELF文件中往往有十几个段，那么内存空间的浪费是可想而知的。

但OS实际上不关系可执行文件各个段所包含的实际内容，OS只关心一些跟装载相关的问题，最主要的是段的权限

ELF文件中，段的权限往往只有为数不多的几种组合，基本上是三种：

(1).以代码段为代表的权限为可读可执行的段；
(2).以数据段和BSS段为代表的权限为可读可写的段；
(3).以只读数据段为代表的权限为只读的段。

对于相同权限的段，把它们合并到一起当作一个段进行映射。

比如有两个段分别叫.text & .init,包含的分别是程序的可执行代码和初始化代码，并且权限一样，都是可读可执行，假设.text为4097字节，.init为512字节，两个段分别映射的话就要占3个页面，但如果能够合并成一起映射的话只用占两个页面:

ELF文件引入了一个概念叫“Segment”，一个“Segment”包含一个或多个属性类似的“Section”，将.text & .init段合并在一起看做是一个“Segment”，那么装载的时候就可以将它们看做一个整体一起映射，也就是映射以后再进程虚存空间中只有一个相应的VMA

“Segment”的概念实际上从装载的角度重新划分了ELF的各个段，在将目标文件链接成可执行文件的时候，链接器会尽量把一样权限属性的段分配在同一空间

SectionMapping.c

#include<stdlib.h>
int main()
    while (1)
        sleep(1000);
    return 0;
 使用静态链接的方式将其编译链接成可执行文件，得到可执行文件SectionMapping.elf, 
  gcc -static SectionMapping.c -o SectionMapping.elf
 再使用readelf查看: 
  readelf -S SectionMapping.elf
There are 33 section headers, starting at offset 0xcdbd0:
  [号] 名称              类型             地址              偏移量
       大小              全体大小          旗标   链接   信息   对齐
  [ 0]                   NULL             0000000000000000  00000000
       0000000000000000  0000000000000000           0     0     0
  [ 1] .note.ABI-tag     NOTE             0000000000400190  00000190
       0000000000000020  0000000000000000   A       0     0     4
  [ 2] .note.gnu.build-i NOTE             00000000004001b0  000001b0
       0000000000000024  0000000000000000   A       0     0     4
readelf：警告： [ 3]: Link field (0) should index a symtab section.
  [ 3] .rela.plt         RELA             00000000004001d8  000001d8
       0000000000000228  0000000000000018  AI       0    20     8
  [ 4] .init             PROGBITS         0000000000400400  00000400
       0000000000000017  0000000000000000  AX       0     0     4
  [ 5] .plt              PROGBITS         0000000000400418  00000418
       00000000000000b8  0000000000000000  AX       0     0     8
  [ 6] .text             PROGBITS         00000000004004d0  000004d0
       000000000008f590  0000000000000000  AX       0     0     16
  [ 7] __libc_freeres_fn PROGBITS         000000000048fa60  0008fa60
       0000000000001523  0000000000000000  AX       0     0     16
  [ 8] __libc_thread_fre PROGBITS         0000000000490f90  00090f90
       000000000000108f  0000000000000000  AX       0     0     16
  [ 9] .fini             PROGBITS         0000000000492020  00092020
       0000000000000009  0000000000000000  AX       0     0     4
  [10] .rodata           PROGBITS         0000000000492040  00092040
       000000000001924c  0000000000000000   A       0     0     32
  [11] .stapsdt.base     PROGBITS         00000000004ab28c  000ab28c
       0000000000000001  0000000000000000   A       0     0     1
  [12] .eh_frame         PROGBITS         00000000004ab290  000ab290
       000000000000a530  0000000000000000   A       0     0     8
  [13] .gcc_except_table PROGBITS         00000000004b57c0  000b57c0
       000000000000008e  0000000000000000   A       0     0     1
  [14] .tdata            PROGBITS         00000000006b6120  000b6120
       0000000000000020  0000000000000000 WAT       0     0     8
  [15] .tbss             NOBITS           00000000006b6140  000b6140
       0000000000000040  0000000000000000 WAT       0     0     8
  [16] .init_array       INIT_ARRAY       00000000006b6140  000b6140
       0000000000000010  0000000000000008  WA       0     0     8
  [17] .fini_array       FINI_ARRAY       00000000006b6150  000b6150
       0000000000000010  0000000000000008  WA       0     0     8
  [18] .data.rel.ro      PROGBITS         00000000006b6160  000b6160
       0000000000002d94  0000000000000000  WA       0     0     32
  [19] .got              PROGBITS         00000000006b8ef8  000b8ef8
       00000000000000f8  0000000000000000  WA       0     0     8
  [20] .got.plt          PROGBITS         00000000006b9000  000b9000
       00000000000000d0  0000000000000008  WA       0     0     8
  [21] .data             PROGBITS         00000000006b90e0  000b90e0
       0000000000001af0  0000000000000000  WA       0     0     32
  [22] __libc_subfreeres PROGBITS         00000000006babd0  000babd0
       0000000000000048  0000000000000000  WA       0     0     8
  [23] __libc_IO_vtables PROGBITS         00000000006bac20  000bac20
       00000000000006a8  0000000000000000  WA       0     0     32
  [24] __libc_atexit     PROGBITS         00000000006bb2c8  000bb2c8
       0000000000000008  0000000000000000  WA       0     0     8
  [25] __libc_thread_sub PROGBITS         00000000006bb2d0  000bb2d0
       0000000000000008  0000000000000000  WA       0     0     8
  [26] .bss              NOBITS           00000000006bb2e0  000bb2d8
       00000000000016f8  0000000000000000  WA       0     0     32
  [27] __libc_freeres_pt NOBITS           00000000006bc9d8  000bb2d8
       0000000000000028  0000000000000000  WA       0     0     8
  [28] .comment          PROGBITS         0000000000000000  000bb2d8
       0000000000000029  0000000000000001  MS       0     0     1
  [29] .note.stapsdt     NOTE             0000000000000000  000bb304
       00000000000014cc  0000000000000000           0     0     4
  [30] .symtab           SYMTAB           0000000000000000  000bc7d0
       000000000000a998  0000000000000018          31   678     8
  [31] .strtab           STRTAB           0000000000000000  000c7168
       00000000000068ed  0000000000000000           0     0     1
  [32] .shstrtab         STRTAB           0000000000000000  000cda55
       0000000000000176  0000000000000000           0     0     1
Key to Flags:
  W (write), A (alloc), X (execute), M (merge), S (strings), I (info),
  L (link order), O (extra OS processing required), G (group), T (TLS),
  C (compressed), x (unknown), o (OS specific), E (exclude),
  l (large), p (processor specific)
 看到，一共33个段(Section) 
 可以使用readelf来查看ELF的“Segment” 
 描述“Segment”的结构叫做程序头 
  readelf -l SectionMapping.elf
Elf 文件类型为 EXEC (可执行文件)
Entry point 0x400a30
There are 6 program headers, starting at offset 64
  Type           Offset             VirtAddr           PhysAddr
                 FileSiz            MemSiz              Flags  Align
  LOAD           0x0000000000000000 0x0000000000400000 0x0000000000400000
                 0x00000000000b584e 0x00000000000b584e  R E    0x200000
  LOAD           0x00000000000b6120 0x00000000006b6120 0x00000000006b6120
                 0x00000000000051b8 0x00000000000068e0  RW     0x200000
  NOTE           0x0000000000000190 0x0000000000400190 0x0000000000400190
                 0x0000000000000044 0x0000000000000044  R      0x4
  TLS            0x00000000000b6120 0x00000000006b6120 0x00000000006b6120
                 0x0000000000000020 0x0000000000000060  R      0x8
  GNU_STACK      0x0000000000000000 0x0000000000000000 0x0000000000000000
                 0x0000000000000000 0x0000000000000000  RW     0x10
  GNU_RELRO      0x00000000000b6120 0x00000000006b6120 0x00000000006b6120
                 0x0000000000002ee0 0x0000000000002ee0  R      0x1
 Section to Segment mapping:
  段节...
   00     .note.ABI-tag .note.gnu.build-id .rela.plt .init .plt .text __libc_freeres_fn __libc_thread_freeres_fn .fini .rodata .stapsdt.base .eh_frame .gcc_except_table 
   01     .tdata .init_array .fini_array .data.rel.ro .got .got.plt .data __libc_subfreeres __libc_IO_vtables __libc_atexit __libc_thread_subfreeres .bss __libc_freeres_ptrs 
   02     .note.ABI-tag .note.gnu.build-id 
   03     .tdata .tbss 
   05     .tdata .init_array .fini_array .data.rel.ro .got 
 可以看到有6个Segment，从装载角度，只需要关注两个“LOAD”类型的Segment，因为只有它是需要被映射的 
 上图中，SectionMapping.elf被重新划分成三个部分，有一些段被归入可读可执行，统一映射到一个VMA0，另外一部分可读可写的，被映射到VMA1，还有部分段在程序装载时没有被映射的，是一些包含调试信息和字符串表等段，这些段在程序执行时没有用，所以不需要被映射，所有相同属性的Section被归类到一个Segment，并且映射到同一个VMA。 
 所以总的来说，“Segment” & “Section”是从不同角度来划分同一个ELF文件，这个在ELF中被称为不同的视图，从“Section”角度来看ELF文件就是链接视图，从“Segment”角度来看就是执行视图 
 在操作系统中，VMA除了被用来映射可执行文件的各个Segment之外，还有其他作用，操作系统通过使用VMA来对进程的地址空间进行管理，进程在执行的时候需要用到栈和堆，事实上它们在进程的虚拟空间中的表现也是以VMA形式存在的，通过查看/proc来查看进程的虚拟空间分布 
  $ ./SectionMapping.elf &
[1] 2447
$ cat /proc/2447/maps
00400000-004b6000 r-xp 00000000 08:01 1180179                            /home/mrlin/桌面/project/p5/SectionMapping.elf
006b6000-006bc000 rw-p 000b6000 08:01 1180179                            /home/mrlin/桌面/project/p5/SectionMapping.elf
006bc000-006bd000 rw-p 00000000 00:00 0 
01695000-016b8000 rw-p 00000000 00:00 0                                  [heap]
7ffd1367e000-7ffd1369f000 rw-p 00000000 00:00 0                          [stack]
7ffd13701000-7ffd13704000 r--p 00000000 00:00 0                          [vvar]
7ffd13704000-7ffd13706000 r-xp 00000000 00:00 0                          [vdso]
ffffffffff600000-ffffffffff601000 r-xp 00000000 00:00 0                  [vsyscall]
 第一列是VMA的地址范围，第二列是VMA的权限(r-可读，w-可写，x-可执行，p-私有，s-共享)，第三列是偏移，表示VMA对应的Segment在映像文件中的偏移，第四列表示映像文件所在设备的主设备号与次设备号，第五列表示映像文件的节点号，最后一列是映像文件的路径 
 上面输出中，只有前两个是映射到可执行文件中的两个Segment，剩余三个段的文件所在设备主设备号与次设备号及文件节点号都是0，表示它们没有映射到文件中，这种VMA叫做匿名虚拟内存区域 
 有两个区域为堆和栈，这两个VMA几乎在所有的进程中存在，这里面有个VMA叫[vdso],它是一个内核的模块，进程可以通过访问这个VMA来跟内核进行通信 
 进程虚拟地址空间: 
 操作系统通过给进程空间划分出一个个VMA来管理进程的虚拟空间，基本原则是将相同权限属性的，有相同映像文件的映射成一个VMA，一个进程基本可以分为如下几种VMA区域: 
 代码VMA，权限只读，可执行，有映像文件
数据VMA，权限可读写，可执行，有映像文件
堆VMA，权限可读写，可执行，无映像文件，匿名，可向上扩展
栈VMA，权限可读写，不可执行，无映像文件，匿名，可向下扩展 
 Linux内核装载ELF过程 
 当我们在Linux系统的bash下输入一个命令执行某个ELF程序时: 
 首先在用户层面，bash进程会调用fork()系统调用创建一个新的进程，然后新的进程调用execve()系统调用执行指定的ELF文件，原先的bash进程继续返回等待刚才启动的新进程结束，然后继续等待用户输入命令。execve()系统调用被声明在/usr/include/unistd.h中。Glibc对execve()系统调用进行了包装，提供了execl()、execlp()、execle()、execv()和execvp()等5个不同形式的exec系列API，它们只是在调用的参数形式上有所区别，但最终都会调用到execve()这个系统中。 
 在进入execve()系统调用之后，Linux内核就开始进行真正的装载工作： 
 在内核中，execve()系统调用相应的入口是sys_execve()，sys_execve()进行一些参数的检查复制之后，调用do_execve()。do_execve()会首先查找被执行的文件，如果找到文件，则读取文件的前128个字节，目的是判断文件的格式，每种可执行文件的格式的开头几个字节都是很特殊的，特别是开头4个字节，常常被称做魔数(Magic Number)，通过对魔数的判断可以确定文件的格式和类型。比如ELF的可执行文件格式的头4个字节为0x7F、’E’、’L’、’F’；而Java的可执行文件格式的头4个字节为’c’、’a’、’f’、’e’；如果被执行的是Shell脚本或perl、python等这种解释型语言的脚本，那么它的第一行往往是”#!/bin/sh”或”#!/usr/bin/perl”或”#!/usr/bin/python”，这时候前两个字节’#’和”!”就构成了魔数，系统一旦判断到这两个字节，就对后面的字符串进行解析，以确定具体的解释程序的路径。 
 当do_execve()读取了这128个字节的文件头部以后，然后调用search_binary_handle()去搜索和匹配合适的可执行文件装载处理过程。Linux中所有被支持的可执行文件格式都有相应的装载处理过程，search_binary_handle()会通过判断文件头部的魔数确定文件的格式，并且调用相应的装载处理过程。比如ELF可执行文件的装载处理过程叫做load_elf_binary()；a.out可执行文件的装载处理过程叫做load_aout_binary()；而装载可执行脚本程序的处理过程叫做load_script()。 
 load_elf_binary()的主要步骤是： 
 (1). 检查ELF可执行文件格式的有效性，比如魔数、程序头表中段(Segment)的数量。
(2). 寻找动态链接的”.interp”段，设置动态链接器路径。
(3). 根据ELF可执行文件的程序头表的描述，对ELF文件进行映射，比如代码、数据、只读数据。
(4). 初始化ELF进程环境，比如进程启动时EDX寄存器的地址应该是DT_FINI的地址。
(5). 将系统调用的返回地址修改成ELF可执行文件的入口点，这个入口点取决于程序的链接方式，对于静态链接的ELF可执行文件，这个程序入口就是ELF文件的文件头中e_entry所指的地址；对于动态链接的ELF可执行文件，程序入口点就是动态链接器。 
 当load_elf_binary()执行完毕，返回至do_execve()再返回sys_execve()时，上面的第5步中已经把系统调用的返回地址改成了被装载的ELF程序的入口地址了。所以当sys_execve()系统调用从内核态返回到用户态时，EIP寄存器直接跳转到了ELF程序的入口地址，于是新的程序开始执行，ELF可执行文件加载完成。 
                                    VS2012编译出来的程序，在XP上运行，出现“.exe 不是有效的 win32 应用程序” “not a valid win32 application”
升级vs2010到vs2012，突然发现build出来的应用程序无法运行，提示“不是有效的 win32 应用程序” or “not a valid win32 application”。
参考CSDN论坛中的方法，找到下面这篇...
                                    独立打包，保证可解压，内含大量源码，网上搜集而来。
Visual.C++编程技巧精选500例源代码
内含各种例子（vc下各种控件的使用方法、标题栏与菜单栏、工具栏与状态栏、图标与光标、程序窗口、程序控制、进程与线程、字符串、文件读写操作、文件与文件夹属性操作、文件与文件夹系统操作、系统控制操作、程序版权信息、系统软件信息、 系统硬件信息、存储设备管理、鼠标及键盘、声音和视频、图形和图像、网络、数据库）
《远程控制编程技术》源代码
内含（重启、图片操作、ip操作、键盘与鼠标、客户端以及服务端、文件传输等实例源码）
多个VC++加密解密算法库（CRYPT++）
详细讲解了Crypt++的加密解密的使用以及其它的加密解密方法（例如base64加解密、哈希加解密以及其它的文件加解密），分静态库和动态库方法。
JSCalls_demo
js调用的演示源码
树控件拖动
演示了在树控件中来回拖动文件的操作
MyPlayer
音乐播放器 内含歌词显示实现源码
ActiveXDemo
演示了装载以及卸载atl控件的操作以及注册操作
ado 登录模块的制作
ado,dao,odbc数据库连接vc代码
演示了不同的数据库的各种操作（连接、删除、添加……等等）
ATL开发指南源码
内部包含了atl控件的开发以及如何应用，演示了COM的包容与集合、自动化、事件和连接点、枚举器和集合以及线程管理等等。
ATL实现的CDHtmlDialog模板类v1.03
使用了六个类五个模块类演示了atl的调用方法
autoplaysnd mp3 播放器源码
重载了自带的控件进行播放
aviplayer avi播放器源码
引用了atl控件播放
beautifulskin 源码
演示了各种控件方法
Browser.Net源码
C#的一个网页游览的例子
C++自绘窗体的完整代码
注释非常详细，相信会帮助大家设计好自己的个性窗体。
C++_Primer_第4版_中文+英文
原书源码+课后习题答案。
CameraController(云界面)
实现了自绘控件，云端控制主要在CnComm类多线程串口通讯库，
camerads-DirectShow使用示例
演示了摄像头的使用
CatListBoxDemo
ListBox控件与其它控件阙套使用方法
CCAMS系统是一种用于局域网下的CS模式的软件管理和监测系统源码
它包括客户端和服务端，客户端软件主要作用是监测本主机的活动，并将监测到的信息定时发送给服务器。服务器可以将收集到的信息以柱状图和文件列表以及其他方式呈现给用户，以便用户对局域网内的主机进行监测和管理。 
CClockST_demo
电子钟的实现，自绘Button、Static的实现，其中自定了一个辅助主题风格类。
CctryLog(web拦截网页帐号密码)
实现了一个控件去获得IHTMLDocument2接口，然后读取内容，匹配用户名与密码等。
CFile64_src 
操作大文件，自定义了一个操作大文件的类，并进行了测试。
chapter7
实现了声音录制等功能。
CHtmlViewProjV2
详细演示了HtmlView的使用与HtmlView事件站点拦截的实现、js调用。
CIVStringSet_Demo
自定义了一个类似STL容器的类，并进行了测试。
ClearHistory
实现了 清楚internet临时文件、Cookie的清除、游览器地址栏历史地址的清除、清楚表单自动完成历史记录、清楚自动密码历史记录、清除收藏夹中的内容、清除RAS自动拨号历史记录、清除系统临时文件夹、清空回收站、清除"运行"中的自动匹配历史记录、清除"文档"中的历史记录、清除上次登陆用户记录、清除"查找文件"自动匹配历史记录、清除"查找计算机"自动匹配历史记录、清除网络联接历史记录、清除远程登录历史记录、清除浏览网址历史记录。实现的代码很简单。
CListCtrl 阙套其它控件
自绘了CListCtrl 控件，实现了其它控件阙套到List中并自绘等。主要的实现在CListReport类中。
CListCtrlTest
演示了重载CListCtrl后的使用方法。
CListItem Drawing
演示了其它控件（全部）阙套到List中并自绘等，学习自绘以及阙套CListCtrl 控件的好实例。
ColorStatic
自绘了CStatic控件，实现了标题字符滚动效果。
CSDN免积分下载工具 源码
演示了使用CInternetSession去下载资源。
CStatic文字滚动
如题，此实例非常适合学习，重载并自绘了Wnd类，效果是上下文字、图片、文字由大到小和星星闪烁等滚动效果。实例使用了加载类似xml文件读取信息，然后显示。
COM_ATL_Tutorial
简单的atl控件演示
COM接口挂钩及其应用
CSkinSlier
CSliderCtrl自绘
Cursor
生成图标，运行到鼠标图标。
cutscene
win32下实现视频播放。
C视频源代码
视频教程步骤源码
DDraw
DirectX 实例
DES加密算法源代码
Detected memory leaks
检查内存泄漏源码
DigiStatic_src
自绘CStatic实现数字效果。
DirectShow开发指南pdf附属代码
DirectShow开发指南源码
directUI_D
DirectUI界面库
DOM应用---遍历网页中的元素
dshowplayer
媒体播放器的实现，实现了VMR7、VMR9、EVR方式。
DSoundManager
实现了声音管理。
Excel文件的导入和导出操作
主要的实现在CMyExcel类中。
expclass_src
dll库的演示。
fge.1.1.alpha.sdk
精灵系统，一套MFC渲染引擎，含2D/3D等渲染，效果看源码，IFEngine是整个引擎接口,IFSystem是硬件查询系统,IFApplication是应用程序对象基类。
FlashPlayer播放器4.0的VC++源代码
FreeBird2011最初版(模仿飞鸽，可聊天+传文件）
该实例可进行局域网的聊天、一对多、多对一、和多对多的传送和续传，理论上这是我本人的实现目的，而且目前经测试已基本实现了上述功能，而且网速一般有几M/S。另外有只打开一个应用程序、CRichEdit的使用、最小到托盘、自动检测在线用户（多播组）等。
freeeim_FreeEIM_企业即时通讯软件源代码2010年8月份最新版
FTP、HTTP 多线程断点续传下载文件 源码
gdiplus应用实例
gdiplus应用实例2
GetFileVersion
这个例子就是查询任何可执行文件的版本信息并且 C++builder 和 VC 都通用，只需要把 AnsiString 替换成 CString 就行了。
gh0st v3.6 源码 - 可下断点调试！
内存管理单元源码。GMem.cpp和GMem.h是内存管理单元的源码文件。完成端口通讯模块内存管理。
haisanidsV1.2-网络连接监控
IP实时数据。自绘了很多控件。自绘CTabCtrl、CToolBar、CMenu、CButton、CHtmlCtrl、CListCtrl。
hyperlink
自绘CStatic,实现超链接。
iconbutton_demo 
演示了多种自绘Button。
IDocHostUIHandler Extended CHtmlView
IM_毕业设计
聊天系统，操作了数据库，有服务端和客户端。
ini文件的类适合VC使用
Inline Hook(ring3) 简单源码
代码里用了备份dll的方法，因此在自定义的函数中可以直接调用在内存中备份的dll代码，而不需要再把函数头部改来改去。
IOCP反弹远控客户端模型，外加上线服务端，全部代码注释！
如题。这个是IOCP远程控制软件的模型，服务端运行后会自动发送本机信息到客户端，客户端采用IOCP重叠机制。
IOCP封装类(DLL)发布
主要是CIocpSrv"伪类",实际上还是调用的DLL,
IOCP完成端口
IP所在地查询器
jpeglib_demo
处理Jpeg图片。
KeyHook
键盘钩子，截获键盘信息。
Kugou7+UI
界面设计。学习界面的好实例，强烈推荐。
自绘button
自绘MENU
自绘tab
自绘Tree
自绘按钮button源代码
自绘编辑框
自绘窗体界面
自绘对话框
listbox-6
重载CListBox，演示了拖动功能。
Mail_Report
演示了发送邮箱的功能。
MD5算法
MediaPlayer
视频播放的实现。
MFC 对话框 MP3
内部包含：mp3播放器Lrc歌词同步源程序代码分析、mp3播放器+支持歌词同步显示哦、简单音乐播放器。
mfc 解码
视频音频解码部分。
MFC_MultiSender_OVER
文件传送，多文件（超大文件）传送功能的实现，含文档。
MFC+DLL的编写和调用示例
MFC换肤完全贴图实现
Smile简体版
Linux内核完全注释附
MFC+消息循环贴图---金山毒霸界面
自绘控件实现。
MFCDemo
DirectUI移植到MFC中实现。
MFCHtml 调用脚本
MFC使用COM加载WMI服务,另类获取系统服务详细
大家都知道,现在流行的检测硬件软件视乎很神秘,我们要获得各种信息好像比较难.但大多数这种软件或多或少的使用了WMI,如果我们能熟练掌握相信你也做的处理.另外WMI除了查询还能修改,比如3389端口,账号,密码,服务启动与关闭只要你想做的几乎都可以,因为WMI代替我们去与硬件打交到了,甚至是系统底层!
MiniPlayer 源代码
媒体播放实现。
MP3解码 代码
内部包含多种实例实现MP3解码，有开发文档。
MP3解压程序源代码
MPEG4播放器源代码
MSN 仿真界面全部源代码
如题，非常好的界面设计实例，自绘控件的实现。
Mufan
MP3播放的实现。
MYICQ 0.8 alpha1 (仿腾讯QQ整套聊天系统)
老版qq系统的实现。
MyIE3.0浏览器源代码
如题。完整的代码，重载控件实现，非常适合初学者。
MyPhpServer(原创,有实现的主要代码)
microcai-ibus-t9-输入法源码
如题，主要源码就几个，详细见代码。
MzfHips主动防御
主要在MzfHipsDlg中，程序分析进程数据、驱动数据、注册表数据从而实现主动防御。
超级下载 不过不是c++源码
Notepad++ V5.6.8 源码！
OA精灵代码 c++版
一套oa系统。
ocxdlgtest
dll的一个实例。
OD反汇编引擎(带VC修改版和原版)
如题。主要文件就4个，非常适合学习，详细见源码。
OPENG开发的示例代码c++版
演示了OpenG的使用方法，内含几个实例，一个实例就3个文件。
p2p vb实例。
p2p+technology文档。
P2P视频技术源码（含开发文档）
PcShare
内含远程控制、进程管理、文件操作、视频控制、注册表操作、客户端服务器端。
redui_src_v0.9.130(DirectUI 3D)
DirectUI 3D界面库。
sdk(界面库)
RINGSDK包含界面库和图象库。
绘MFC基本控件
PlayerDrectShow
win32情况下实现媒体播放。
preemptivepopupkiller
C#源码，实现简单游览器。
RangeScan扫描器源代码
ip地址扫描，发送邮箱。
ResizableLib
测试开源界面库Resizable。
RsPicture
自定义了一个图片库，然后引用测试。
SimplePlayer
简单的媒体播放源码。
Skin_Combo_Box_demo
自绘Combox控件的实例。
SkinList_Demo
自绘List控件的实例。
Smile
自绘List控件的实例。
SOCK登录SSL加密网站
调用ie接口。主要的代码在IEComCtrlSink中。
sqlite3使用
引用了Splayer中的Sqlite3库，进行了测试。
SrcFirstProg
简单的窗口程序。
SuperGrid - 特别的 listview 控件
网格形式的视图，自绘了CComboBox、CEdit、CSuperGridCtrl实现。
tab 演示了CTabCtrl控件的使用方法。
tabcontrol_demo
自绘了CTabCtrl的实现。
To Create A COOL Desktop Lyrics Demo
歌词显示，效果非常好。对话框实现。
TopMost
自绘CListCtrl的实现。
Trace程序
演示了输出信息。
TransparentStatic
自绘CStatic控件。
TreeView控件
自绘CTreeView控件。
VC 创建向导模式
VC 精品源码打包下载(解)
CatListBox_src.zip
CatListBox_demo.zip
这个程序模仿Outlook建立分类列表框。
CClockST_src.zip
CClockST_demo.zip
一个简单的数字时钟程序，其中的date类派生于MFC CStatic 基类。
CIVStringSet_Demo.zip
CIVStringSet_Source.zip
基于MFC和STL平台的字符串类，可以实现在快速字符串搜索。
enum_display_modes_demo.zip
enum_display_modes_src.zip
列出所有的显示模式并列表出来，通过单击列表来改变显示分辨率。
iconbutton_demo.zip
iconbutton_src.zip
创建一个按钮，并在上面显示图标。
jpeglib_demo.zip
jpeglib_src.zip 
利用Delphi的代码在VC中显示JPG图片，不使用动态连接库。 
Mail_Report.zip
一个邮件报告程序。
SrcFirstProg.zip
解释了最基本的MFC程序流程。
tabcontrol_demo.zip
tabcontrol_src.zip
自定义的标签控件对话框。
Undo_demo.zip
undo_src.zip
在VC中实现Undo和Redo功能。
VC 利用底层键盘钩子屏蔽任意按键MaskKey
动态链接库实现钩子，然后程序调用。
VC 透明窗口效果的电子标尺源代码
实现了屏幕绘图操作，实现电子标尺数据计算以及显示，有数据库操作保存数据。
VC++ ini文件读写操作类实例
VC++版源代码统计工具
内含自绘CMenu、CButton、CDialog、CStatic、CListCtrl等。
VC++6.0 控制摄像头
一个视频捕捉类对摄像头的操作。
VC+++暴风影音(Media+Player+Classic)源码
知道的人不多,但提起国内的暴风影音,我想知道的人就多了,其实暴风影音就是Media Player Classic,暴风影音只是同我一样从Gabest官方下载到了Media Player Classic的源码,不同的是,暴风影音将Media Player Classic改成了自己的名字并加入了许多的解码器,打包成自己的产品,其实这也无可厚非,关键就在于其作者老爱把里面捆绑一些我们用不到的软件.
TT--仿qq+p2p通讯（nat穿透）
VC++遍历文件夹自动生成目录树
对CTree控件的操作。
vc++动态链接库(dll)编程深入浅出
内含开发文档。主要是对动态链接库的教程。
vc++动态链接库编程之DLL典型实例源代码下载
VC++仿Dreamweaver取色器源代码
VC++挂机锁屏系统源程序
VC++建立桌面或开始菜单快捷方式
VC++界面库编程
SkinMagic 2.21 动态库版本的使用和 Skin++动态库及静态库版本的使用。
VC++精仿QQ2008窗体及分类菜单
VC++卡通风格气泡提示源码
VC++实现任务管理器源码
任务管理器应该大家都很熟悉，论坛里也有好多的任务管理器的源码，解决CListCtr刷新时滚动条跳到开始处。
VC++实现网络连接查看器源码
非常好的一个实例，把网络连接的UDP/TCP都插入到CList控件中显示出来。
VC++视频捕捉系统
win32下 视频操作。
VC++视频会议系统（完整）有开发文档。使用了系统自带的视频。
Windows核心编程(第五版)随书源代码
vc-ftp
多线程操作多文件传输的操作。
VC版下载者 源码
非常简单的一个实例，使用了URLDownloadToFile下载文件。
VC断点续传源代码
从fnMyDownload开始，程序首先解析输入的url，拆分为地址，路径，文件名等。然后获取文件头，得到文件大小，然后再下载。重点函数是ThreadDownLoad。下载完之后用FileCombine合并文件。Mydownload.cpp底端的fnMyDownload函数是下载器的关键函数。
点对点多线程断点续传软件《传圣》源代码
多任务多线程断点续传DLL
多线程文件下载
多线程查找文件(功能增强版)
自定义了一个文件搜索类。多线程实现。
多线程高速文件搜索程序源码
VC++视频聊天系统源代码
实例简单，有用户登录、传输文件、视频、画质调节、禁音检测、回音消除、自动增益、噪音抑制、视频控制等、
VC++搜索指定文件夹中的文件
VC++文件分割、合并工具
自绘了Button、CProgressCtrl、CAutoFont。主要操作在CFileSpltDlg中。
vc++写的音乐播放器
VC++制作3D效果的旋转文字特效
VC++注册码加密源程序（含注册机、解密机）
压缩包内有两个源码包，一个是注册机源程序，另一个是解密机的源程序，一套完整的参考实例。 
VC+MapX源码含GPS跟踪演示
利用VC编程在界面上实现3D文字
在MFC应用程序中浏览PDF、Word文档文件
vcdialog
自绘对话框。
vc编程：自动停靠窗体，吸附窗体
OnMoving事件处理。
vc基于HTTP协议断点续传和多线程下载源代码
VC满屏开满玫瑰花
VC然输入框出现气球提示
调用系统自带的提示显示。
VC实现创建模态对话框
VC释放EXE资源文件
网络系列使用教程。
VC星号密码探测显示程序
vc网络通信编程实用案例精选
局域网网络通信编程实例、IE编程实例、基本网络编程实例、网络通信协议编程、Modem /串口通信编程、代理服务器编程实例、高级网络通信编程实例。
Visual_C++网络高级编程
TCP/IP协议、Winsock网络编程接口、Visual C 与网络编程、基本网络编程技术、Telnet协议的实现、HTTP协议的实现、 FTP协议的实现、文件下载、UDP协议的实现、ICMP协议的实现、PPP协议的实现、代理服务器的实现、 ATL DCOM和ActiveX技术、网络安全。
vld-10-src
内存泄漏检测源码。
vmrplayer
简单播放器的实现，集成到了一个类中。
ATL开发Gif的ActiveX控件
如题。使用控件显示gif文件。
weather(天气预报界面)
通过soso网站获得城市以及天气信息。
WebBrowser-Httprequest(http请求捕捉)
Win32多线程程序设计
有文档以及源码。
Windows Media Player界面的实现
Windows Shell扩展
实现文件拷贝。
windows设计 源码
书本源码。1.VC++的基本使用 2.一个简单的HelloWorld程序 3.进程的创建 4.进程控制 5.控制其他进程 6.游戏内存修改器1 7.游戏内存修改器2 8.多线程 9.线程的优先级 10.线程同步 11.第一个窗口程序
WINDOWS网络编程技术-附源码
如题。内有文档以及源码。
WM调用DrectShow例子
wm播放器。
XFileDialog_demo
xml文件操作。
树控件的使用，以及ChtmlView或站点拦截调用等。
XML文件读取及管理工具VC++源码
重写了很多控件，重要功能源码集合到了CXML类中。
暴风压力测试2010(V7.0)源码
如题，演示了攻击服务端的源码，tcp多连接攻击、cc攻击等等……。
播放器 MM
ARM_流媒体、暴风影音源码用于编解码分析。
超清晰播放器源代码
超旋的音乐播放器
含歌词……，效果看源码。
穿还原的下载者 C++源码
驱动程序可以穿透还原卡，并且可以修改系统文件，这里是通过修改系统文件userinit.exe来实现的。userinit.exe的功能很简单，就是启动explorer.exe。这里就是通过替换uerinit.exe，伪造一个userinit.exe。这个伪造的程序可以实现uerinit.exe的原始功能，并可以实现自定义的功能，比如下载执行，发送数据。
窗体透明、窗体上控件和DC绘图不透明
从dll中动态装载类的源程序
大型多媒体视频会议服务器端和客户端源码VC 基于H323格式。
发一个界面库skin#全集合
SkinH_VC使用帮助(含源码)、Skinsharp V1.0.6.6各种语言全破解、vc全部函数各自独立的demo、制作皮肤工具。
仿360杀毒软件界面源码
MFC重载控件实现了360界面效果。
仿QQ、MSN信息提示窗口
重载CWnd实现了动画显示。
仿QQ2011界面的源码
仿QQ信息提示窗口
仿金山词霸界面
仿制金山毒霸专杀工具界面
重载CEdit实现自绘。
实现QQ界面绝对经典
用户界面多线程
多线程的使用。
搞基控件 List Ctrl
演示了List Ctrl控件的使用方法。
搞基控件 ListBox
演示了ListBox控件的使用方法。
搞基控件 Tab Ctrl
演示了Tab Ctrl控件的使用方法。
搞基控件 TreeCtrl
演示了TreeCtrl控件的使用方法。
带加密功能的SQLite3.3.6封装类
第12章+DLL开发与系统编程
创建导出浮点数四则运算函数的Win32 DLL、使用显式方式调用DLL实现浮点数的四则运算、使用隐式方式调用DLL实现浮点数的四则运算、创建Win32 DLL导出一个全局变量、调用DLL，获取其导出的全局变量值、创建Win32 DLL导出一个计算长方体表面积和体积的类、调用DLL，使用其导出类计算长方体的表面积和体积、创建MFC常规DLL，通过导出函数显示颜色信息对话框、调用MFC常规DLL，显示颜色信息对话框、创建MFC扩展DLL，实现圆形按钮类、调用MFC扩展DLL，创建圆形按钮、创建记录键盘动作的全局钩子DLL、调用键盘钩子DLL，实现监视系统的键盘操作、创建记录当前鼠标所在窗口标题信息的鼠标钩子DLL、调用鼠标钩子DLL，显示鼠标所在窗口的标题、获取当前操作系统的版本信息、获取系统CPU信息、获取系统内存的相关信息、获取当前系统所有安装的硬件设备、调用系统关机对话框、编码实现关闭和重启计算机、实现休眠计算机，并创建快捷键、显示并设置系统的显示属性、隐藏显示系统的任务条、改变系统的桌面壁纸。
对磁盘下任意目录的动作进行监控
创建线程不断的监视。
多功能小闹钟
不规则窗体效果显示，实现了多功能的小闹钟。
仿QQ和飞秋的局域网聊天程序（文件+语音）
这个程序用的协议是UDP，socket是CAsyncSocket，这是我在这个网站看到了qq也优先用UDP来连接服务器，连上服务器，能获得服务器上的人员列表，客户端的人员列表随用户上下线改变，服务器掉线了 也能收到通知，双击用户名字可以聊天，聊天窗口上有个文件传输，在我电脑上能传输一些小文件，但在别人电脑上就会使程序崩溃。
工具栏画到标题栏上
自动恢复系统文件关联，以及文件关联操作的代码。使用注册表防止多次运行。
基于CDialogBar的IE多标签栏的实现
基于IE内核的多进程浏览器Raptor
基于WTL控件实现了多进程。
极速FTP客户端程序（VC++版）
截屏mfc和dll程序
进程防杀的实现 
Hook TerminateProcess()函数，每次TerminateProcess()被调用的时候先判断企图结束的进程是否是我的进程，如果是的话就简单地返回一个错误码就可以了。
精美挂机锁源码
局域网视频监控
客户端和服务器
考虑到作为服务器的一端一般来说是固定的，所以当开启服务器后，一般服务器是不能停止的，所以在正式的软件里面，作为客户端让输入的服务器端IP的那一项是可以省略的，因为在制作安装程序的时候可以将服务器IP直接固定，但是这个作为简单的功能演示版本考虑到作为服务器的一端可以为任意电脑，所以在客户端设置了填写服务器IP。运行时：首先是运行Sever.exe服务器端，然后是“开启服务器”，“产生新的随机码” ，然后运行Client.exe客户端，输入用户名和密码，然后输入服务器端IP地址，然后登陆服务器，如果密码或者登陆号不正确会有提示，也可以选择试用版的软件。
演示了快捷键设置的代码。
类似QQ截屏的屏幕取色器
主要功能在CColorPickerDlg中。
两款拼音输入法源代码
拼音输入法、AboutWiz_src。
枚举进程 系统监视
有磁盘监视、系统目录监视，任务栏监视、端口监视、流量监视等等。
媒体播放器
如题。音乐播放器的实现，内有文档以及总结。
模仿QQ抖动
闹钟软件V1.0 （带VC++源码）
基于MFC窗体的闹钟。
能弹出复选框组合列表的combobox
屏幕放大镜源代码
屏幕监控+远程控制+mfc+vc
屏幕录像模块程序设计
屏幕录像源代码
屏幕小精灵
七彩泡泡屏保代码
轻松实现类VC界面
两个窗口的实现类是从CControlBar派生出来的，我们并不需要从头到尾实现该类，因为Cristi Posea先生已经为我们实现了一个称为CSizingControlBar的类，而且做得相当完美！我们所要做的便是好好地利用该类,为了尽可能地简洁，笔者将CSizingControlBar类修改了一下并命名为CCoolBar,接下来我们将详细介绍如何利用该类实现我们所需的界面。
全屏幕播放AVI文件的启动界面程序
全屏幕播放flash的动画启动界面
任务栏终级编程
三种方法来检索处理器信息
获取CPU的信息，以及判断是否支持MMX SSE SSE2 3DNOW等等操作。
深入解剖远程管理软件编写
教程，如题。
深入解析ATL(第二版)源代码资源大小
附带书籍源码。
深入体验VC开发源码
附带书籍源码。
十进制、十六进制、二进制互相转换的VC++程序
实现DLL拦截
在windows下当一个可执行文件运行时，Windows加载器将可执行模块映射到进程的地址空间中，加载器分析可执行模块的输入表，并设法找出任何需要的DLL，并将它们映射到进程的地址空间中。由于输入表是根据DLL名来进行查找,首先是查找当前目录下有没这文件，没有话在去查找系统目录C:\\Windows\\system32有没这文件，所以我们可以完全趁这个机会去劫持DLL，把他劫持下来后就可以在里面进行我们要做的事情。
实现DLL内存补丁,DLL劫持技术([Symanli原创])
实现EDIT控件自绘
使用VC编写的文件加解密操作类
自定义封装了一个文件加解密类，对文件加解密。lzari.c提供了lzari压缩算法的实现。
视频+语音+播放器源代码（不断更新内容）
H.323 开发包与源码、P2P视频技术源码、TopPlayerSrc、VOD核心源码、大型多媒体视频会议服务器端和客户端源码、屏幕截取制作avi的源代码、视频会议系统、视频聊天源代码、优秀的IP网络语音通讯软件Speak Fleely源代码。源码与上面的有些重复。
手机远控电脑源码
分两个模式：一个是短信模式，一个浏览器模式。只要你遵循数据包的格式发送数据就一定可以成功的。不过不是源码。
手写输入法源码
太简单的实例。有利于对输入法开发的入门和深入学习。
钩子的实现。如题。
完全自绘软件更换皮肤例子
完整源码 统计后台([源码信息] 梦者 绿色下载器 流量商必备 )
本统计后台无须安装数据库。可直接使用。
可多用户登录，多用户统计，顶级防刷，一键扣量，等等强大功能。
网络电视软件源码
网络电台收听助手V3.0（VC源码）
文件(文件夹)加密解密工具源码
源码实现了主要功能：1 文件(夹)加密解密 2 文件夹伪装保护解除伪装 3 右键关联加密解密到系统菜单 4 开机最小化启动到托盘(气球提示) 5 支持文件(文件夹)拖动 6 支持WIN2000，XP,VISTA,WIN7。非常好的一个实例。
文件加密程序
自绘了很多控件，使用了多线程加密以及解密，支持换肤，非常好的一个实例。详细见源码啦。
文件夹加密小程序
简单的加密源码。
文件捆绑器源代码
文件操作的实例，主要功能在BindFileDlg。
文字图象识别OCR系统开发包
引用了第三方库OcrWencui.lib 来识别。
显示网络流量
监听了端口显示了网络流量，使用了绘图显示了出来。学习流量监控的好例子。是使用了自绘按钮实现的。
线程池的一种实现
相当不错的一个挂机锁
写日志log的类
封装了一个类Log,使用它输出信息。
循序渐进实现仿QQ界面
六个步骤实现了QQ类似界面、仿QQ界面上的各种自绘控件。
迅雷资源搜索
阳历阴历转换
封装了一个CLunar实现阳历阴历转换。
一个服务端只有7k大小的后门
RegOpenKeyEx和RegCreateKeyEx函数由于电脑经常会关闭，或者应用程序也会经常关闭，但有一些参数是经常需要保存。比如当你打开程序，并设置了窗口的大小，想每次打开时都设置窗口为上次打开的大小。这样就需要保存窗口的大小，那么窗口大小的参数保存到那里呢？其实在Windows里最方便的做法，就是保存到注册表里。又比如游戏登录时，总是想保存最后一个登录的用户，那么也需要保存这个用户到注册表里。其实注册表是Windows保存系统配置的数据库，比如不同的语言设置，不同的时区设置，不同的用户登录，不同的权限等等。下面就来学习怎么样使用函数RegOpenKeyEx来打开注册表里的键和用函数RegCreateKeyEx来创建新的键。
一个可以获取硬件信息源代码
一个轻量级网络通信开发库源码
音乐播放器
音频录入mfc源码
用C写的播放器，超强
引用了libmad库、ogg库、Zlib库等等，强烈推荐学习。
自绘右键菜单。
在ToolBar上添加控件
在工具栏上添加COMBOBOX,EditBox,ProgressCtrl,Slider控件，根据相同的道理您还可以添加其他控件复选框、单选按钮等等
注册表监控程序
该程序的作用是记录系统发生的注册表操作，（只记录成功的，忽略失败的）
自己动手写操作系统
自由更改文件对话框的外观
自绘对话框。
应用程序与驱动通信(DeviceIoControl )
VC++系统开发实例精粹
光驱控制程序、枚举当前所有窗体、硬件信息查看器、注册表操作程序、USB编程、目录浏览器、资源管理器、二进制浏览器、日历管理器、字体设置对话框、任意形状窗体、自动停靠窗体、带图像的下拉列表框、实时曲线显示、OutLooK风格界面、屏幕保护系统、MP3播放器、MIDI音乐演奏器、VFW视频捕捉系统、256色转换灰度图、对比度拉伸、二值化变换、反色、亮度增减、取对数、取指数、直方图均衡、灰度均衡、阈值变换、图像镜像、图像平移、图像缩放、图像旋转、高斯平滑、均值滤波、拉普拉斯边缘检测、梯度锐化、中值滤波、离散余弦变换、傅立叶变换、Walsh变换、方块编码、图像细化、Canny算子提取边缘、Hough变换、逆滤波处理、维纳滤波处理、文字、图像特效显示、带预览的图像选择框、图像浏览器、聊天室、CRC循环冗余检测、ICMP系统、能够发送附件的邮件程序、获取多个IP地址、获取计算机基本网络设置、获取计算机安装的各种网络协议、远程监控系统、FTP客户端、类似MSN的即时通信工具、文件共享系统、考试成绩管理系统、学生管理信息系统、二进制数据库编程、多线程实例、动态链接库（DLL）实例、消息循环重载实例、进程查看程序、文件关联实例、剪贴板查看器、键盘发声系统、运行后自销毁的程序、文件查找系统 、屏幕拷贝实例、文件分割器、密码探测器、带微调和滑动条控件的工具栏、透明窗体实例、状态栏动画、圆盘式和数字式时钟实例、Windows XP风格菜单、 Office XP风格菜单、Windows XP风格标题栏、Windows XP风格对话框、Windows XP风格按钮和滚动条、基于DirectSound的声音播放器、AVI视频制作实例、电影播放器、仿Winamp多媒体播放器、BMP图片浏览器、小波算法的VC++实现、基因算法的VC++实现、细胞识别统计系统、基于神经网络的文字识别系统、车牌定位与识别系统、点对点文件传输、Sniff网络嗅探器、基于UDP的网段扫描器、网络流量监控系统、网络语音电话、HTTP服务器实例、数据库浏览器、数据库查询器、报表打印实例、课程管理信息系统、库存管理信息系统、医院管理信息系统。
VC++餐厅餐饮管理系统
这是一个毕业课程设计，含论文，简单明了，全部引用了MFC控件实现，主要是操作数据库的部分。
VC＋＋开发的仓库管理系统设计文档和源码
如题，含论文，简单明了，全部引用了MFC控件实现，主要是操作数据库的部分。
VC++库存管理系统（毕业设计） 
如题，含论文，简单明了，全部引用了MFC控件实现，主要是操作Access数据库的部分。
VC++图书管理系统完整版
一个简单的客户端操作数据库的程序。
餐饮管理系统（全程开发）
餐饮管理系统
超市进销存管理系统
基本功能：前台销售结帐、基本信息管理、基本信息查询、日结查询、超市小票打印。操作ORACLE数据库。
局域网监控系统
主要功能：系统采用人机交互的方式，界面美观友好、屏幕信息需要时时显示，网络延时不能大于1秒、服务器端可以随时运行，只要客户端运行，就能够显示屏幕信息、系统运行时占用内存不能大于10MB，以免影响系统性能、客户端运行时需要隐藏显示窗口，起其感觉不到在运行。
库存管理信息系统
在运行系统前，首先要安装SQL Server数据库，注意要设定用户名为“sa”，密码为空。
可以有两种方法创建该数据库：1.使用SQL server查询分析器运行Database目录下的sql.txt中的sql语句，这样会创建stock数据库。2.使用SQL Server的企业管理器直接附加“附加数据库文件”目录下的Stock.mdf文件。系统默认帐号：admin 密码：888888
企业办公管理系统 
这个源码不错，自定义了很多类，适合学习。
企业电话语音录音管理系统
主要功能：采用人机对话的操作方式，界面设计美观友好、操作灵活、方便、快捷、准确、数据存储安全可靠。系统可以进行来电显示和来电接听等功能。提供电话拨出功能，可以通过程序拨出电话。提供客户管理功能，记录客户信息，并可以在拨出电话时以电话簿的形式显示客户信息。提供电话录音功能，当电话接通时开始录音，当电话挂断时结束录音。提供录音管理功能，可以通过程序修改录音文件的存储位置。系统最大限度地实现了易维护性和易操作性。系统运行稳定、安全可靠。适合学习。
企业短信群发管理系统
主要功能：电话簿管理。常用语管理。短信息发送。短信息接收。短信猫设置。不过使用了第三方库实现发送接受等功能。
人力资源管理系统
主要功能：系统界面设计美观、友好；智能化程度高、操作灵活、方便；系统运行稳定、安全可靠；反应快速、计算准确；实现新员工入职登记、查询修改及入职合同的录入、编辑；登记并可以浏览日常考勤信息；记录公司定期的员工考核成绩；实现部门用人申请的登记；实现应聘者信息备档；实现工资单自动录入及缺勤原因的扣资计算。
社区视频监控系统
本程序有三个实例，msado15（数据库）、Autodlg（操作文件）、Capture（主要的程序）。本实例是天敏VC4000监控卡，其中使用了MPG4c32.dll、MediaTransmit.dll、MediaTransmit.lib、MediaTransmit.h、Sa7134Capture.dll、Sa7134Capture.lib和Sa7134Capture.h几个文件，在运行程序前，需要将这些文件添加到当前工程中。程序中没有提供这些文件。
物流综合管理系统VC源码+毕业设计
学生管理系统
学生考试系统
　　1、设定虚拟内存
　　硬盘中有一个很宠大的数据交换文件，它是系统预留给虚拟内存作暂存的地方，很多应用程序都经常会使用到，所以系统需要经常对主存储器作大量的数据存取，因此存取这个档案的速度便构成影响计算机快慢的非常重要因素！一般Windows预设的是由系统自行管理虚拟内存，它会因应不同程序所需而自动调校交换档的大小，但这样的变大缩小会给系统带来额外的负担，令系统运作变慢！有见及此，用户最好自定虚拟内存的最小值和最大值，避免经常变换大小。要设定虚拟内存，在“我的电脑”上按右键选择“属性”，在“高级”选项里的“效能”的对话框中，对“虚拟内存”进行设置。
　　3、检查应用软件或者驱动程序
　　有些程序在电脑系统启动会时使系统变慢。如果要是否是这方面的原因，我们可以从“安全模式”启动。因为这是原始启动，“安全模式”运行的要比正常运行时要慢。但是，如果你用“安全模式”启动发现电脑启动速度比正常启动时速度要快，那可能某个程序是导致系统启动速度变慢的原因。
　　4、桌面图标太多会惹祸
　　桌面上有太多图标也会降低系统启动速度。Windows每次启动并显示桌面时，都需要逐个查找桌面快捷方式的图标并加载它们，图标越多，所花费的时间当然就越多。同时有些杀毒软件提供了系统启动扫描功能，这将会耗费非常多的时间，其实如果你已经打开了杀毒软件的实时监视功能，那么启动时扫描系统就显得有些多余，还是将这项功能禁止吧！建议大家将不常用的桌面图标放到一个专门的文件夹中或者干脆删除！
　　5、ADSL导致的系统启动变慢
　　默认情况下WindowsXP在启动时会对网卡等网络设备进行自检，如果发现网卡的IP地址等未配置好就会对其进行设置，这可能是导致系统启动变慢的真正原因。这时我们可以打开“本地连接”属性菜单，双击“常规”项中的“Internet协议”打开“TCP/IP属性”菜单。将网卡的IP地址配置为一个在公网（默认的网关是192.168.1.1）中尚未使用的数值如192.168.1.X，X取介于2~255之间的值，子网掩码设置为255.255.255.0，默认网关和DNS可取默认设置。
　　6、字体对速度的影响
　　虽然微软声称Windows操作系统可以安装1000～1500种字体，但实际上当你安装的字体超过500种时，就会出现问题，比如：字体从应用程序的字体列表中消失以及Windows的启动速度大幅下降。在此建议最好将用不到或者不常用的字体删除，为避免删除后发生意外，可先进行必要的备份。
　　7、删除随机启动程序
　　何谓随机启动程序呢？随机启动程序就是在开机时加载的程序。随机启动程序不但拖慢开机时的速度，而且更快地消耗计算机资源以及内存，一般来说，如果想删除随机启动程序，可去“启动”清单中删除，但如果想详细些，例如是QQ、popkiller之类的软件，是不能在“启动”清单中删除的，要去“附属应用程序”，然后去“系统工具”，再去“系统信息”，进去后，按上方工具列的“工具”，再按“系统组态编辑程序”，进去后，在“启动”的对话框中，就会详细列出在启动电脑时加载的随机启动程序了！XP系统你也可以在“运行”是输入Msconfig调用“系统配置实用程序”才终止系统随机启动程序，2000系统需要从XP中复制msconfig程序。
　　8、取消背景和关闭activedesktop
　　不知大家有否留意到，我们平时一直摆放在桌面上漂亮的背景，其实是很浪费计算机资源的！不但如此，而且还拖慢计算机在执行应用程序时的速度！本想美化桌面，但又拖慢计算机的速度，这样我们就需要不在使用背景了，方法是：在桌面上按鼠标右键，再按内容，然后在“背景”的对话框中，选“无”，在“外观”的对话框中，在桌面预设的青绿色，改为黑色......至于关闭activedesktop，即是叫你关闭从桌面上的web画面，例如在桌面上按鼠标右键，再按内容，然后在“背景”的对话框中，有一幅背景，名为WindowsXX，那副就是web画面了！所以如何系统配置不高就不要开启。
　　10、把Windows变得更苗条
　　与DOS系统相比，Windows过于庞大，而且随着你每天的操作，安装新软件、加载运行库、添加新游戏等等使得它变得更加庞大，而更为重要的是变大的不仅仅是它的目录，还有它的注册表和运行库。因为即使删除了某个程序，可是它使用的DLL文件仍然会存在，因而随着使用日久，Windows的启动和退出时需要加载的DLL动态链接库文件越来越大，自然系统运行速度也就越来越慢了。这时我们就需要使用一些彻底删除DLL的程序，它们可以使Windows恢复苗条的身材。建议极品玩家们最好每隔两个月就重新安装一遍Windows，这很有效。
　　11、更改系统开
	　　3.将cpu的指令寄存器设置为可执行文件的入口地址，启动运行。
	　　1.创建虚拟地址空间
	　　创建一个虚拟地址空间并不是真正地创建空间而是创建映射函数所需要的相应的数据结构，在i386的linux下，创建虚拟地址实际上只是分配一个页目录（Page Directory)可以了。这一步的映射关系式虚拟空间到物理内存的映射关系。
	　　2.读取可执行文件头，并且建立虚拟空间与可执行文件的映射关系
	　　可执行文件与
1. 进程虚拟地址空间
程序和进程有什么区别：程序(或者狭义上讲可执行文件)是一个静态的概念，它就是一些预先编译好的指令和数据集合的一个文件；进程则是一个动态的概念，它是程序运行时的一个过程，很多时候把动态库叫做运行时(Runtime)也有一定的含义。
每个程序被运行起来以后，它将拥有自己独立的虚拟地址空间(Virtual Address Sp...
                                    利用计算机运行程序大部分都是为了提高处理效率。例如，Microsoft Word 这样的文字处理软件，是用来提高文本文件处理效率的程序，Microsoft Excel 等表格计算软件，是用来提高账本处理效率的程序。这种为了提高特定处理效率的程序统称为 应用程序员的工作就是编写各种各样的应用来提高工作效率，程序员一般不编写操作系统，但是程序员编写的应用离不开操作系统，此篇文章我们就针对 Window...
                                    到目前为止，本次操作系统制作原理性的知识几乎就写完了。后面我们还要继续开发，基本都是面向应用程序来不断的优化和完善操作系统内核。其实就是在不断的扩充API，在这个过程中，也会有很多的问题，特开篇一章专门记录。一、应用程序临时申请内存熟悉C语言的人都知道，它一个标准库的内存分配函数:malloc()。为应用程序临时申请内存的目的很明显：减小应用程序文件的大小。这个和我们之前在操作系统制作过程中介绍的...
                                    可在两种模式下发布使用 .NET Core 创建的应用程序，模式会影响用户运行应用的方式。将应用作为独立应用，生成的应用程序将包含 .NET Core 运行时和库，以及该应用程序及其依赖项。 应用程序的用户可以在未安装 .NET Core 运行时的计算机上运行该应用程序。若将应用发布为依赖于运行时(以前称为“依赖于框架”)，则生成的应用程序仅包含该应用程序本身及其依赖项。 应用程序的用户必须单独安...
                                    elf格式的二进制文件
elf指的是executable and linkable format，可执行链接格式。最初由UNIX系统实验室作为应用程序二进制接口（ABI）而开发的。后来发展成了二进制文件格式标准，Linux操作系统下的可执行程序使用的就是该标准。
elf格式文件的产生
在Linux下代码的编译链接后的生成文件都要符合elf文件格式。将c代码编译链接后生成的二进制可执行文件，该文件可...
                                    1.概览操作系统（OS）负责自适应平台上所有应用程序的运行调度、资源管理（包括管理内存和控制时间）和进程通信。操作系统与执行管理一起工作，执行管理负责平台初始化，并使用操作系统执行应用程序的启动和关闭。自适应平台没有为高性能处理器指定新的操作系统。相反，它定义了一个执行环境和操作系统接口（OSI），以供自适应应用程序使用。OSI标准包含应用程序接口，它是自适应应用程序的标准应用程序接口ARA的一部...