Windows机制：NTFS和MFT相关简述
MFT 所有数据的逻辑起点 在 NTFS 卷中，所有对象（包括文件、目录、系统数据）均以“文件”形式存在，而 MFT 正是这些文件的全局索引库 系统启动依赖： 系统启动时需先读取 Boot文件（引导扇区），而Boot 的位置信息由 MFT 记录 7 描述，形成“MFT → 引导程...
Linux 进程描述&&相关介绍 3
进程描述 进程是一个程序一次执行的过程，它和程序有本质区别。 程序是静态的，它是一些保存在磁盘上的指令的有序集合。 而进程是一个动态的概念。它是一个运行着的程序，包含了进程的动态创建、调度和消亡的过程，是Linux的基本调度单位。 进程是os的最小单元 os会为每个进程分配大小为...
Linux 高性能服务器编程：高性能服务器架构二 7
两种高效的并发模式 并发编程的目的是让程序“同时”执行多个任务。 如果程序是计算密集型的，并发编程并没有优势，反而由于任务的切换使效率降低。 但如果程序是I/O密集型的，比如经常读写文件，访问数据库等，则情况就不同了。 由于I/O操作的速度远没有CPU计算速度快，所以让程序阻塞I...
Windows 核心编程 _ 进程四
创建进程：CreateProcess 函数原型 进程创建过程 一个线程调用这个CreateProcess时，系统将创建一个进程内核对象，初始使用计数为1。 进程内核对象不是这个进程本身，而是一个操作系统用来操作这个进程的一个小型数据结构。 然后，系统为新进程创建一个虚拟地址空间，...
COM组件_4
ATL线程模型和套间 概述 在 COM 开发中，线程模式（Threading Model） 和 套间（Apartment） 是确保组件在多线程环境下安全运行的核心机制 ATL（Active Template Library）通过模板类（如 CComObjectRootEx）和线程...
Windows进程通信同步、线程通信同步
共享内存 概述 核心在于让多个进程能够访问同一块物理内存区域，从而实现快速的数据共享 原理 将同一段物理内存映射到多个进程各自的虚拟地址空间 通信方式 进程直接读写该内存区域，无需内核在用户态和内核态间拷贝数据 高性能原因 避免了数据在用户态和内核态之间的拷贝，是速度最快的IPC...
Vim编辑器的操作
vim模式 命令模式（默认) 刚进入vim的时候，默认就是 命令模式，可以复制行，删除行等。 命令模式→输入模式 i：在当前光标所在字符的前面，转为输入模式 I：在当前光标所在行的行首转换为输入模式 a：在当前光标所在字符的后面，转为输入模式 A：在光标所在行的行尾，转换为输入模...
Linux调试工具记录
strace 一个强大的命令行工具，用于在Linux系统上跟踪系统调用和信号 主要用于调试和诊断程序，在了解程序如何与操作系统交互方面非常有用 用法 跟踪系统调用 跟踪现有进程 筛选特定系统调用 写入到文件 跟踪子进程 高级用法 使用-c选项可以查看关于系统调用的统计信息，如次数...
Windows API
网络函数 WNetAddConnection 创建同一个网络资源的永久性连接 WNetAddConnection2 创建同一个网络资源的连接 WNetAddConnection3 创建同一个网络资源的连接 WNetCancelConnection 结束一个网络连接 WNetCan...
Dump分析：未捕获的异常，查看内存相关命令
示例dump分析：未捕获异常 代码 分析步骤 使用!analyze -v 看到异常代码是e06d7363 对应着CPP_EH_EXCEPTION 触发场景一般为，C++ 托管扩展（/clr）中的异常 使用.exr -1查看异常记录 使用kn查看栈 可以看到是28行Crash函数里...
搜索当前分类