WindowsETW进程监控相关
ETW（Event Tracing for Windows） 概述 ETW是Windows提供的高性能内核级事件追踪机制，能够以极低开销（通常<5% CPU）实时捕获系统和应用程序事件 ETW架构核心组件 事件生产者 内核级 系统组件（如进程管理器、TCP/IP协议栈） 用...
应用开发特色
应用开发特色 四大组件 活动 所有Android应用程序的门面，凡是在应用中看得到的东西，都是放在活动中的 服务 在后台运行 广播接收器 允许你的应用接收来自各处的广播消息，比如电话、短信 内容提供器 为程序之间共享数据提供了可能 丰富的系统控件 Android系统为开发者提供了...
Linux_ 命令大全 文件管理
diff 功能说明：比较文件的差异。 语 法：diff [-abBcdefHilnNpPqrstTuvwy][-<行数>][-C <行数>][-D <巨集名称>][-I <字符或字符串>][-S <文件>][-W &l...
Windows 核心编程 _ 内核对象：线程同步三
遗弃问题 互斥量概述 互斥量与所有其他内核对象有所不同，这是因为它们具有“线程所有权”的概念。 换句话说，互斥量会记住自己是哪个线程等待成功的。 互斥量的这种特殊性，使得它即使在未触发的状态下，也能为线程所获得。 什么是遗弃问题 当线程调用ReleaseMutex的时候，函数会检...
Windows创建进程实例：权限及子进程监控相关
Windows用户权限 标准用户 普通用户的权限被限制，以防止他们进行可能影响系统稳定性、安全性或其他用户的操作 不能修改系统设置，例如时间、日期或安装新的设备驱动程序 普通用户可能无法安装或卸载应用程序 只能访问自己的文件和某些公共文件，但不能访问其他用户的文件或系统文件 普通...
Windows机制：文件系统、磁盘、磁盘碎片相关
磁盘碎片 概述 文件在物理磁盘上被分割存储在非连续扇区，导致读写磁头需要频繁移动 碎片类型 内部碎片（Internal Fragmentation） 成因：文件系统固定簇大小（如NTFS默认4KB） 空间浪费：小文件占用整个簇 量化公式： 浪费率 = (簇大小 - 文件大小 % ...
Linux 进程创建&&控制&&终止
进程的创建 system函数 system函数通过调用shell程序/bin/sh –c来执行string所指定的命令，该函数在内部是通过调用execve(“/bin/sh”,..)函数来实现的。通过system创建子进程后，原进程和子进程各自运行，相互间关联较少。如果syste...
Linux 高性能服务器编程：高性能服务器架构一 8
服务器模型 C/S模型 TCP/IP协议在设计和实现上并没有客户端和服务器的概念，在通信过程中所有机器都是对等的。 C/S模型的逻辑很简单。 服务器启动后，首先创建一个或多个监听socket，并调用bind函数将其绑定到服务器感兴趣的端口上。 然后调用listen函数等待客户连接...
Windows 核心编程 _ 进程五
终止进程 方法 主线程的入口点函数返回。 进程中的一个线程调用ExitProcess函数（要避免这种方式）。 另一个进程中的线程调用TerminateProcess函数（要避免这种方式）。 进程中的所有线程都“自然死亡”（几乎从来不会发生）。 入口点函数返回 让主线程的入口点函数...
COM组件_3
ATL下载 ATL 作为微软官方库，源码随 Visual Studio 安装包 默认集成 正确代码结构 接口定义（使用 IDL） 实现类（使用 ATL） 对象创建宏 客户端调用示例 完整示例 项目结构 ExampleComponent.idl 在 Visual Studio 中创...
搜索当前分类