Spy++相关 4
spy++相关 使用 打开spy++ 查找窗口 把小圆圈拖动到目标窗口上，比如按钮等等 并且在下面选择消息 在消息窗口查看日志 具体信息看下发示例 示例行为 使用spy++监听了某个窗口上的一个Button的消息 然后移动鼠标到Button上 然后用鼠标左键点击该Button 日...
Vim编辑器的操作
vim模式 命令模式（默认) 刚进入vim的时候，默认就是 命令模式，可以复制行，删除行等。 命令模式→输入模式 i：在当前光标所在字符的前面，转为输入模式 I：在当前光标所在行的行首转换为输入模式 a：在当前光标所在字符的后面，转为输入模式 A：在光标所在行的行尾，转换为输入模...
线程和协程
超线程技术 概述 现代CPU通常确实在物理核心的基础上引入逻辑核心，例如通过超线程（Hyper-Threading）技术，一个物理核心能够处理两个线程 使得操作系统和应用程序认为该CPU拥有的核心数量翻倍 不过，CPU的逻辑核心和线程的概念在软件开发中存在一些区别 逻辑核心更偏向...
Windows机制：文件系统、磁盘、磁盘碎片相关
磁盘碎片 概述 文件在物理磁盘上被分割存储在非连续扇区，导致读写磁头需要频繁移动 碎片类型 内部碎片（Internal Fragmentation） 成因：文件系统固定簇大小（如NTFS默认4KB） 空间浪费：小文件占用整个簇 量化公式： 浪费率 = (簇大小 - 文件大小 % ...
Windows机制：NTFS和MFT相关简述
MFT 所有数据的逻辑起点 在 NTFS 卷中，所有对象（包括文件、目录、系统数据）均以“文件”形式存在，而 MFT 正是这些文件的全局索引库 系统启动依赖： 系统启动时需先读取 Boot文件（引导扇区），而Boot 的位置信息由 MFT 记录 7 描述，形成“MFT → 引导程...
Macos自动更新相关
About 获取macOS系统软件的自动更新相关开关 plist文件 需要注意的是，有些字段一开始是没有的，只有当对应功能启用后，才会生成相关字段 在取不到字段的时候，可以标记对应功能为未生效状态 另外，用Xcode打开这个plit文件时，能看到root，实际上预览这个plist...
Dump分析：空指针访问二，重复释放堆内存二
示例dump分析：空指针访问二 代码 分析步骤 !analyze -v 信息1 RAX 寄存器中存储了地址 0x00000000，导致 mov dword ptr [rax], 2Ah 指令尝试向内存地址 0 写入值 0x2A（十进制 42）时触发异常 在 Windows 系统中...
Windows 核心编程 _ 进程四
创建进程：CreateProcess 函数原型 进程创建过程 一个线程调用这个CreateProcess时，系统将创建一个进程内核对象，初始使用计数为1。 进程内核对象不是这个进程本身，而是一个操作系统用来操作这个进程的一个小型数据结构。 然后，系统为新进程创建一个虚拟地址空间，...
Linux 高性能服务器编程：TCP一 9
TCP特点 面向连接 字节流 可靠传输 关于TCP 使用TCP通信的双方必须先建立连接，然后才能开始数据的读写。 双方都必须为该连接分配必要的内核资源，以管理连接的状态和连接上数据的传输。 TCP连接是全双工的，双方的数据读写可以通过一个连接进行。完成数据交换之后，通信双方都必须...
Windows动态库（DLL）详细学习：一
概述 DllMain 是 Windows 动态链接库（DLL）的入口函数，类似于可执行程序的 main 函数 它在以下四种情况下会被系统自动调用： DLL 被加载到进程内存 DLL 被卸载 进程创建新线程 线程退出 参数 保留参数 lpReserved： DLL_PROCESS_...
搜索当前分类