核心 API：GetSystemMetrics 與 SM_CLEANBOOT Windows 提供 `GetSystemMetrics` 系統指標查詢 API，

技術方案概覽 使用WH_JOURNALRECORD全局鉤子捕獲系統級鍵盤事件，通過DLL注入實現跨進程監控，適用於熱鍵註冊、輸入法開發、自動化測試等場景。 核心

核心需求與挑戰 在 GUI 應用程式中啟動控制台子進程，或需以無訊息方式終止現有控制台視窗。挑戰在於： 控制台視窗類別名稱因 OS 版本不同 (`Consol

鍵盤鉤子 DLL 架構優勢 全域鍵盤鉤子 (WH_KEYBOARD) 必須置於 DLL 中，才能注入所有目標進程位址空間。C++ Builder 建立 DLL

共享記憶體：最快速的 IPC 機制 在 Windows 平台，記憶體對應檔案 是實現進程間高速資料共享的首選方案。核心優勢在於： 零複製：進程直接映射同一塊物

鍵盤日誌鉤子核心原理 Windows 提供 WH_JOURNALRECORD 全域鉤子類型，可攔截系統層級的鍵盤與滑鼠事件。不同於 WH_KEYBOARD 僅接

Windows NT 登錄表架構概覽 Windows NT 的登錄表 是作業系統配置資訊的核心資料庫，採用階層式結構儲存硬體、軟體、用戶偏好及安全性設定。理解其

CreateProcess 核心簽名 BOOL CreateProcess( LPCSTR lpApplicationName, // 模

核心需求 開發任務管理器、安全防護軟件或系統優化工具時，常需： 枚舉系統所有進程 獲取進程詳細信息（路徑、版本、簽名、父進程） 精準終止指定進程（避免誤殺關鍵

需求場景 應用程序需要動態設置桌面壁紙（如每日必應圖片、用戶上傳圖片輪播），且需支持 JPG/PNG/BMP 多格式、居中/平鋪/拉伸多模式。 核心方案：IA

前言：從「能跑」到「好用、穩、可維護」 前三篇涵蓋了服務啟動、調度、控制處理的標準流程。但實際工程中，複雜業務 (高併發網絡、長事務、多線程池) 會暴露核心難題

核心矛盾與解法：進程 vs 線程 在 NT 內核架構下，**任務管理器 (Ctrl+Alt+Del) 枚舉的是進程 (EPROCESS)**，而非線程。只要代碼

什麼是 Windows 服務？ **服務** 是一種特殊的 Win32 可執行程式，具備以下核心特徵： 無用戶界面 (Headless)：不依賴桌面交互，通常

從入口到運行：服務進程的啟動編排 上一篇概述了服務基礎概念，本文深入核心細節：main() 如何初始化服務表、StartServiceCtrlDispatche

核心角色：服務控制處理器 (ServiceCtrlHandler) 服務控制管理器 (SCM) 透過 RegisterServiceCtrlHandler 註冊

什麼是監視程序？ 監視程序在後台靜默運行，實時捕獲關鍵系統變更： 文件系統：創建、刪除、重命名、屬性變更、內容修改 注冊表：鍵值增刪改、權限變更 進程/線程：

前言：劃詞翻譯背後的「黑科技」 無論是有道、金山詞霸，還是瀏覽器內建翻譯，「鼠標劃詞/懸停取詞」早已成為標配。但這看似簡單的功能，在 Windows 底層實現卻

應用場景：安裝程式的「最後一哩路」 開發安裝程式時，常需在安裝完成後自動重啟電腦以生效驅動或系統設置。Windows API 提供了 ExitWindowsEx

前言：尋找漢化核心的關鍵 在 Windows 早期發展歷程中（從 2.0 到 95/NT），國產漢化系統如長城、長青、DBWin、中文之星（CStar）與四通利

CPL 程序本質 控制面板程序 (.cpl) 是動態鏈接庫 (DLL) 的特殊形式： 副檔名為 .cpl (而非 .dll) 導出入口函數 CPlApplet