“Win32”标签的文章
带有“Win32”标签的文章共 7 篇，按发布日期从新到旧排列。
-
在 C# 中安全调用 Win32 API —— P/Invoke 实务指南（DllImport / LibraryImport / CsWin32）
本文整理在 C# 中通过 P/Invoke 调用 Win32 API 或原生 DLL 时的实务要点：DllImport 与 LibraryImport 的区别、用 CsWin32 自动生成签名、字符串封送的陷阱、用 SafeHandle 管理句柄、SetLastError 与错误处理、结构体的 StructLay...
-
Windows 的 MFC 是什么 —— 维护现有资产所需的基础知识
整理 Microsoft Foundation Classes（MFC）的概要、与 Win32 的关系、应用程序结构、消息映射、Document/View、DDX/DDV，以及维护时需要注意的要点。
-
正确处理 Windows 的模拟令牌 ── 线程级权限借用与安全的还原方式
本文围绕 Windows 的模拟令牌，梳理访问令牌、主令牌、线程令牌、模拟级别、RevertToSelf，直至 .NET 的 WindowsIdentity.RunImpersonated，整理在实务中安全处理它们的思路。
-
Windows为何演变成如今的样子：从开发者视角看历代Windows的演进
本文从兼容性、稳定性、权限管理、驱动程序、Win32、.NET、信息安全等Windows应用程序开发者的视角，梳理Windows 95到Windows 11的变化，而不是单纯以外观年表的方式呈现。
-
在 Windows 应用中把「仅需管理员权限的处理」分离出来的具体写法
本文以 .NET 8 桌面应用为例，说明如何让 UI 保持 asInvoker，同时把仅需要管理员权限的处理分离到独立的 helper EXE，内容涵盖 UAC 判断、runas 启动、命名管道 ACL 设计、连接方 PID 验证与请求校验等具体做法。
-
Windows 应用程序不要把敏感信息以明文存进配置文件的最佳实践
本文整理 Windows 桌面应用保存连接凭证或 API Token 时的实务做法，说明为什么 DPAPI 与 ProtectedData 比明文或自制加密更能切断「文件外泄即等于敏感信息外泄」这条链条，并对比 CurrentUser 与 LocalMachine 的适用场景、优先顺序、日志泄漏风险，让读者带走一...
-
Windows 应用程序开发安全性最低限度检查清单
本文以检查清单的形式,整理 WPF / WinForms / WinUI / C++ / C# 业务应用程序在权限、签名、更新、机密信息、HTTPS、输入验证、DLL 加载、日志等方面不想遗漏的基本要点。