Windows高级调试_调试器
调试器 关于调试器。 调试器类型 用户态调试器 内核态调试器 用户态调试器 查看调试目标的状态 线程、内存、寄存器以及进程空间中打开的内核对象等 修改调试目标的状态 实时调试 分析包含进程快照的转储文件 事后调试 调试工具 cdb.exe 字符界面 可以对windows用户态的内...
WindowsETW进程监控相关
ETW（Event Tracing for Windows） 概述 ETW是Windows提供的高性能内核级事件追踪机制，能够以极低开销（通常<5% CPU）实时捕获系统和应用程序事件 ETW架构核心组件 事件生产者 内核级 系统组件（如进程管理器、TCP/IP协议栈） 用...
Macos服务相关
服务类型 Login item 不由launchd管理，其他3个是 有UI XPC service 无UI，除非是用IOSurface这种方式 Launch Daemon 运行在系统上下文中，其他三个运行在用户上下文中 Launch Agent 不推荐使用UI XPC servi...
Linux 内存映射与普通文件访问的区别 4
mmap概念 mmap是一种内存映射文件的方法，即将一个文件或者其它对象映射到进程的地址空间，实现文件磁盘地址和进程虚拟地址空间中一段虚拟地址的一一对映关系。 实现这样的映射关系后，进程就可以采用指针的方式读写操作这一段内存，而系统会自动回写脏页面到对应的文件磁盘上，即完成了对文...
Linux 高性能服务器编程：网络基础编程一 5
socket地址API 字节序 现代CPU的累加器一次都能装载（至少）4个字节（32位机器），即一个整数。 这4个字节在内存中排列的顺序将影响它被累加器装载成的整数的值，这就是字节序问题。 字节序分为大端字节序和小端字节序。 大端字节序是指整数的高位字节存储在内存的低地址处，低位...
Windows 核心编程 _ 内核对象：线程同步三
遗弃问题 互斥量概述 互斥量与所有其他内核对象有所不同，这是因为它们具有“线程所有权”的概念。 换句话说，互斥量会记住自己是哪个线程等待成功的。 互斥量的这种特殊性，使得它即使在未触发的状态下，也能为线程所获得。 什么是遗弃问题 当线程调用ReleaseMutex的时候，函数会检...
Windows创建进程实例：权限及子进程监控相关
Windows用户权限 标准用户 普通用户的权限被限制，以防止他们进行可能影响系统稳定性、安全性或其他用户的操作 不能修改系统设置，例如时间、日期或安装新的设备驱动程序 普通用户可能无法安装或卸载应用程序 只能访问自己的文件和某些公共文件，但不能访问其他用户的文件或系统文件 普通...
Windows机制：文件系统、磁盘、磁盘碎片相关
磁盘碎片 概述 文件在物理磁盘上被分割存储在非连续扇区，导致读写磁头需要频繁移动 碎片类型 内部碎片（Internal Fragmentation） 成因：文件系统固定簇大小（如NTFS默认4KB） 空间浪费：小文件占用整个簇 量化公式： 浪费率 = (簇大小 - 文件大小 % ...
【Manjaro】 pacman命令详解
更新系统 对整个系统进行更新（常用） pacman -Syu 强制更新 pacman -Syy 使用 -dd跳过所有检测 pacman -Syydd 搜索包 在仓库中搜索含关键字的包（常用） pacman -Ss keyword` `pacman -Ss ‘^fcitx-’ 搜索...
搜索当前分类