WindowsETW进程监控相关
ETW（Event Tracing for Windows） 概述 ETW是Windows提供的高性能内核级事件追踪机制，能够以极低开销（通常<5% CPU）实时捕获系统和应用程序事件 ETW架构核心组件 事件生产者 内核级 系统组件（如进程管理器、TCP/IP协议栈） 用...
Linux 进程创建&&控制&&终止
进程的创建 system函数 system函数通过调用shell程序/bin/sh –c来执行string所指定的命令，该函数在内部是通过调用execve(“/bin/sh”,..)函数来实现的。通过system创建子进程后，原进程和子进程各自运行，相互间关联较少。如果syste...
Linux 高性能服务器编程：服务器程序规范 5
概述 守护进程 Linux服务器程序一般以后台进程形式运行。后台进程又称为守护进程（daemon）。 它没有控制终端，因而也不会意外接收到用户收入。 守护进程的父进程通常是init进程（PID为1的进程）。 日志 Linux服务器程序通常有一套日志系统，它至少能输出日志到文件，有...
Linux 线程等待&&取消&&终止
等待线程退出 线程从入口点函数自然返回，或者主动调用pthread_exit()函数，都可以让线程正常终止 线程从入口点函数自然返回时，函数返回值可以被其它线程用pthread_join函数获取 该函数是一个阻塞函数，一直等到参数th指定的线程返回；与多进程中的wait或wait...
Windows机制：物理内存、虚拟内存
堆内存相关 定义和特点 堆内存是程序运行时动态分配的内存区域，由开发者手动申请和释放（如C中的malloc/free、C++的new/delete） 具有以下特点 生命周期长：内存存活周期由开发者控制，不随函数调用结束而释放 空间大且灵活：理论上可分配至系统可用内存上限，适合存储...
Windows 核心编程 _ 进程五
终止进程 方法 主线程的入口点函数返回。 进程中的一个线程调用ExitProcess函数（要避免这种方式）。 另一个进程中的线程调用TerminateProcess函数（要避免这种方式）。 进程中的所有线程都“自然死亡”（几乎从来不会发生）。 入口点函数返回 让主线程的入口点函数...
Windows 核心编程 _ 用户模式：线程同步一
概述 当所有线程都能独自运行而不需要相互通信的时候，Microsoft Windows将进程最佳运行状态。 系统中的所有线程必须访问系统资源，比如堆、串口、文件、窗口以及无数其他资源。 如果一个线程独占了对某个资源的访问，那么其他线程就无法完成它们的工作。 以下两种基本情况下，线...
Linux学习：pass
pass 概述 一个 Pass 就是对 IR 做一次完整的遍历和处理 每个 Pass 专注于做一件事——分析代码的某个属性，或者对代码做某一种变换 每个 Pass 读取当前的 LLVM IR，做一种特定的处理，输出修改后的 IR 下一个 Pass 在上一个 Pass 的输出基础上...
Dump分析：未捕获的异常，查看内存相关命令
示例dump分析：未捕获异常 代码 分析步骤 使用!analyze -v 看到异常代码是e06d7363 对应着CPP_EH_EXCEPTION 触发场景一般为，C++ 托管扩展（/clr）中的异常 使用.exr -1查看异常记录 使用kn查看栈 可以看到是28行Crash函数里...
搜索当前分类