WinDbg相关
文档地址 https://docs.microsoft.com/zh-cn/windows-hardware/drivers/debugger/debugger-commands 语法规则 大小写可以任意组合 一个或多个空格，或,来分隔命令参数 符号文件 srv*d:\MySer...
Windows系统学习一
Windows进程线程模型 进程 概述 Windows中进程是程序执行的实例，包含代码、数据、资源（如内存、文件句柄）以及独立的内存空间 每个进程拥有唯一的进程环境块（PEB），用于维护进程状态和资源信息 进程内核对象（PCB） 由内核管理的不可见数据结构，记录进程优先级、状态（...
Windows_DLL注入相关
概述 注入方法 CreateRemoteThread + LoadLibraryA/W (最经典) SetWindowsHookEx (钩子注入) QueueUserAPC + LoadLibraryA (APC 注入) 注册表/配置文件 + AppInit_DLLs (系统级)...
Linux fork&&守护进程
进程间打开文件的继承 fork以后的子进程自动继承了父进程的打开的文件，继承以后，父进程关闭打开的文件不会对子进程造成影响 守护进程 Daemon运行在后台也称作“后台服务进程”。 它是没有控制终端与之相连的进程。它独立与控制终端、通常周期的执行某种任务。 那么为什么守护进程要脱...
Linux 高性能服务器编程：服务器程序规范 5
概述 守护进程 Linux服务器程序一般以后台进程形式运行。后台进程又称为守护进程（daemon）。 它没有控制终端，因而也不会意外接收到用户收入。 守护进程的父进程通常是init进程（PID为1的进程）。 日志 Linux服务器程序通常有一套日志系统，它至少能输出日志到文件，有...
Windows 核心编程 _ 内核对象：线程同步二
可等待的计时器内核对象 概述 可指定的计时器内核对象会在某个指定的时间触发，或者每隔一段时间触发一次，通常被用来在某个时间执行一些操作。 函数 第二个参数表示将要创建的是一个手动重置计时器还是一个自动重置计时器。 当手动重置计时器被触发的时候，正在等待该计时器的所有线程都会变成可...
关于多字节和宽字节二
字节 char char是c++里面基本的字符类型，通常用来表示单个字节 这大多数现代系统中，一个char占用1个字节，1个字节是8个位 char可以用来表示ascii字符集中的字符，其中每个字符都可以用一个字节来表示 ascii编码覆盖了英文字母、数字和一些基本的符号 但是在全...
Windows机制：NTFS和MFT相关简述
MFT 所有数据的逻辑起点 在 NTFS 卷中，所有对象（包括文件、目录、系统数据）均以“文件”形式存在，而 MFT 正是这些文件的全局索引库 系统启动依赖： 系统启动时需先读取 Boot文件（引导扇区），而Boot 的位置信息由 MFT 记录 7 描述，形成“MFT → 引导程...
Macos编译x86_64相关二
安装Rosetta 2 打开一个Rosetta终端 编译相关 zlib 开始编译 编译openssl 拉代码 rosetta 需要M2下编译x86_64 配置 编译安装 安装上面所指定的路径，将会安装在当前路径下的out文件夹里面 macOS编译libcurl 创建配置 如果提示...
gdb的操作使用
gdb功能 启动我们的程序，按照我们自定义的要求随心所欲的运行程序 让被调试的程序在我们所指定的调置的断点位置处停住（断点可以是表达式） 当我们的程序被挺住时，我们可以检查此时程序中所发生的事情 动态的改变程序的执行环境 使用gdb 一般来说GDB主要调试的是C/C++的程序。要...
搜索当前分类