CVE漏洞中文网

0DayBank一个专门收集整理全球互联网漏洞的公开发布网站
  1. 首页
  2. 漏洞列表
  3. 正文

2020.7.17settimer

2020年7月17日 403点热度 0人点赞 0条评论

第一坑,工作线程使用SetTimer,没有消息循环是不会触发执行定时器处理代码。
SetTimer本质是系统会定时往调用SetTimer的线程消息队列发送WM_TIMER消息,wParam为定时器ID。WM_TIMER消息执行需要消息循环GetMessage去取消息,然后进行消息分派。消息分派时首先根据消息的窗口句柄,也就是SetTimerAPI第一个参数,如果窗口句柄非空就将WM_TIMER分派到该窗口的处理函数WndProc,如果窗口句柄为空就回调SetTimer API的第四个参数TIMERPROC。主线程默认是有消息循环,所以调用SetTimer后都可以正常触发定时器处理代码,而工作线程默认是没有消息循环,需要自己增加。

第二坑,SetTimer返回值并不总是定时器ID,也不一定跟第二个参数nIDEvent相同。

SetTimer API的参数和返回值,依第一个参数窗口句柄是否为空有很大的区别。如果窗口句柄非空,定时器的ID就是设置的第二个参数nIDEvent的值,返回值表示SetTimer调用是否成功。如果窗口句柄为空,定时器的ID就是返回值。定时器ID搞错了,会导致KillTimer失败。所以使用SetTimer在主线程一般有窗口句柄,而工作线程一般没有窗口句柄,调用方式是不同的。0daybank

标签: 暂无
最后更新:2020年7月17日

小助手

这个人很懒,什么都没留下

点赞
< 上一篇
下一篇 >

文章评论

您需要 登录 之后才可以评论

COPYRIGHT © 2024 www.pdr.cn CVE漏洞中文网. ALL RIGHTS RESERVED.

鲁ICP备2022031030号

联系邮箱:wpbgssyubnmsxxxkkk@proton.me