Windows机制：NTFS和MFT相关简述
MFT 所有数据的逻辑起点 在 NTFS 卷中，所有对象（包括文件、目录、系统数据）均以“文件”形式存在，而 MFT 正是这些文件的全局索引库 系统启动依赖： 系统启动时需先读取 Boot文件（引导扇区），而Boot 的位置信息由 MFT 记录 7 描述，形成“MFT → 引导程...
Linux_ 命令大全 系统设置
alias 功能说明：设置指令的别名。 语 法：alias[别名]=[指令名称] 补充说明：用户可利用alias，自定指令的别名。若仅输入alias，则可列出目前所有的别名设置。 alias的效力仅及于该次登入的操作。若要每次登入是即自动设好别名，可在.profile或.csh...
Windows 核心编程 _ 创建&&终止线程
创建线程 概述 每个进程至少都有一个线程。 线程的组成 线程的内核对象，操作系统用它管理线程。 系统还用内核对象来存放线程统计信息的地方。 线程栈，用于维护线程执行时所需的所有函数参数和局部变量。 进程从来不会执行任何东西，它是线程的容器。 线程必然是在某个进程的上下文中创建的，...
Windows开发相关简记二：exe和dll双形态
启动流程 BasicEntry 作为dll导出接口 PrepareEnv 先构建运行时 ntdll.dll kernel32.dll 获取当前dll句柄 EXE被当做DLL加载时，首先修复重定位数据，此时的全局变量等还无法访问 因为Windows操作系统不会修复当做DLL加载的E...
Windbg：命令了解学习一
vtop 概述 !vtop（Virtual Address to Physical Address）是 WinDbg 的内置扩展命令，用于将虚拟地址转换为物理地址，同时展示页表（Page Table）和页目录（Page Directory）的转换过程 作用 解析虚拟地址对应的物理...
Macos自动更新相关
About 获取macOS系统软件的自动更新相关开关 plist文件 需要注意的是，有些字段一开始是没有的，只有当对应功能启用后，才会生成相关字段 在取不到字段的时候，可以标记对应功能为未生效状态 另外，用Xcode打开这个plit文件时，能看到root，实际上预览这个plist...
Linux 内核空间&&用户空间 3
内核空间和用户空间 对 32 位操作系统而言，它的寻址空间（虚拟地址空间，或叫线性地址空间）为 4G（2的32次方）。也就是说一个进程的最大地址空间为 4G。操作系统的核心是内核(kernel)，它独立于普通的应用程序，可以访问受保护的内存空间，也有访问底层硬件设备的所有权限。为...
Windows 高级调试 _ 内存破坏
调试实践 关于调试实践。 内存破坏 栈内存 在Windows中，栈只是操作系统为线程分配的一块内存。 作用是记录函数调用链（局部变量的分配、参数传递）。 每当调用函数时，都会创建一个栈帧并且把它压入到栈中。 随着线程中调用的函数越来越多，栈也会变得越来越大。 函数结构 函数前导指...
Linux下调试dump记录
设置dump捕获 捕获dump 运行目标程序 产生dump 转储dump lldb调试dump 用lldb调试dump 运行程序 查看堆栈 寄存器 汇编 lldb调试正常程序 加载程序 在main函数打断点 运行程序 LLDB命令 list 显示代码 frame variable...
搜索当前分类