Windows机制：NTFS和MFT相关简述
MFT 所有数据的逻辑起点 在 NTFS 卷中，所有对象（包括文件、目录、系统数据）均以“文件”形式存在，而 MFT 正是这些文件的全局索引库 系统启动依赖： 系统启动时需先读取 Boot文件（引导扇区），而Boot 的位置信息由 MFT 记录 7 描述，形成“MFT → 引导程...
WindowsHOOK相关
概述 HOOK技术（钩子技术）是Windows操作系统中的一种核心机制，允许程序拦截并处理系统事件、消息或函数调用 通过HOOK，开发者可以监控或修改系统的行为，例如键盘输入、鼠标点击、窗口创建/销毁等 HOOK技术广泛应用于安全防护、自动化工具、调试分析等领域 原理 消息机制与...
Android
系统架构 Linux内核层 Android系统是基于Linux内核的，这一层为Android设备的各种硬件提供了底层的驱动 如： 显示驱动，音频驱动，照相机驱动，蓝牙驱动，wi-fi驱动，电源管理等等 系统运行库层 通过一些C/C++库来为Android系统提供了主要的特性支持 ...
gcc/g++编译器
gcc/g++介绍 概述 gcc和g++都是GNU(组织)的一个编译器 区别 后缀为.c的文件gcc把它当做c程序，g++当做c++程序。 后缀为c++的两者都当做c++程序。 其他 对于cpp程序，无论gcc或者是g++编译阶段都是相同的 都是用的gcc进行编译 但是在链接阶段...
Windbg关于死锁的简单调试分析总结
示例代码 WinDbg分析 启动调试 编译并运行程序 使用VS编译生成test.exe，并双击运行 附加到进程 启动 WinDbg，选择 File > Attach to Process，找到并选择运行的死锁程序 暂停程序执行 在 WinDbg 中，点击工具栏上的暂停按钮 ...
Dump分析：重复释放堆内存，死锁
示例dump分析：重复释放同一堆内存 代码 分析步骤 用windbg打开Dump 文件并加载符号 ctrl + s ctrl + p ctrl + i 自动分析崩溃原因 看到了相关异常信息如下 异常上下文解析： 可以看出，异常触发位置是：aet_breakpad_test!_fr...
Linux 高性能服务器编程：网络基础编程一 5
socket地址API 字节序 现代CPU的累加器一次都能装载（至少）4个字节（32位机器），即一个整数。 这4个字节在内存中排列的顺序将影响它被累加器装载成的整数的值，这就是字节序问题。 字节序分为大端字节序和小端字节序。 大端字节序是指整数的高位字节存储在内存的低地址处，低位...
Nsis打包相关
脚本相关 setup.nsi 一些定义 setup.nsh app.nsh app_s.nsh 对应静默 脚本相关-其他 卸载删文件 普通 静默 开机自启 快捷方式 调用浏览器打开网页 调用本地notepad 关于函数 在un.DUIPage脚本函数里面调用的其他脚本函数，同样要...
WindowsETW进程监控相关
ETW（Event Tracing for Windows） 概述 ETW是Windows提供的高性能内核级事件追踪机制，能够以极低开销（通常<5% CPU）实时捕获系统和应用程序事件 ETW架构核心组件 事件生产者 内核级 系统组件（如进程管理器、TCP/IP协议栈） 用...
一些问题：数据模型、数据类型相关、WPARAM和LPARAM
cpp 数据模型和数据类型大小 C++ 数据类型的大小并不是完全固定的，而是由数据模型（Data Model）决定的 不同的操作系统和编译器组合会采用不同的数据模型 为什么有不同数据模型 Windows 选择 LLP64 是为了最大化 32 位代码兼容性 保持 long 为 4 ...
搜索当前分类