Windows机制：NTFS和MFT相关简述
MFT 所有数据的逻辑起点 在 NTFS 卷中，所有对象（包括文件、目录、系统数据）均以“文件”形式存在，而 MFT 正是这些文件的全局索引库 系统启动依赖： 系统启动时需先读取 Boot文件（引导扇区），而Boot 的位置信息由 MFT 记录 7 描述，形成“MFT → 引导程...
Windbg：命令总览学习一
!analyze -v FAULTING_IP 显示发生故障时的指令指针 EXCEPTION_RECORD 显示此崩溃的异常记录 也可以通过.exr查看 BUGCHECK_STR 该名称是错误的名称，错误检查一词实际上表示内核模式崩溃 在用户模式调试中，将显示异常代码 DEFAU...
Windows机制： 窗口及渲染相关
程序A盖着程序B上面 关于鼠标的消息响应问题 为什么点击公共区域，响应的是上面那个 Windows操作系统按照Z顺序处理窗口，这意味着最上层的窗口优先接收输入事件 操作系统使用Hit Testing方法，根据点击坐标判断哪个窗口包含该坐标 关于未被遮盖部分的显示问题 概述 在Wi...
关于多字节和宽字节一
多字节 指用多个字节来表示一个字符的字符编码集合。一般英文字母用1Byte，汉语等用2Byte来表示。 发展 一开始 internet上只有一种字符集，ANSI的ASCII字符集，它使用7 bits表示一个字符，总共能表示128个字符，这些字符里包括了英文字母，数字，标点符号等常...
breakpad记述：Windows下静态库的编译使用
拉代码 开启VPN 用cmd设置 在某个位置创建文件夹 第一次拉代码用fetch breakpad 这是默认depot_tools已经下好了，并且环境变量也设置好了 遇到问题如下： 通过切分支解决 比如chrome_99 这个时候是第二次执行代码了，要用gclient sync ...
Dump分析：调试方法与实践，空指针访问
高效调试 Dump 的通用步骤与方法 准备工作 确保符号文件（.pdb）可用 符号文件必须与崩溃时的程序版本完全一致（编译时间、代码、优化选项一致） 收集必要文件： MiniDump 文件（.dmp） 崩溃时的可执行文件（.exe）及依赖的库（.dll） 源代码（与编译版本一致）...
包管理器：各平台安装卸载相关记述
Windows 安装 为了确定安装目标，在安装前后调用了get_reg_items get_reg_items 上买的Windows实现是通过枚举注册表 把几个目标路径的注册表存到一起 然后根据安装前后这些路径下的注册表的项数，来找出新增的那个 通过比较，确定新增项，然后记录下新...
WinDbg相关
文档地址 https://docs.microsoft.com/zh-cn/windows-hardware/drivers/debugger/debugger-commands 语法规则 大小写可以任意组合 一个或多个空格，或,来分隔命令参数 符号文件 srv*d:\MySer...
51CTO：Linux C++网络编程五
平台相关 select 支持：windows 支持：linux,macos,bsd,aix等 poll 支持：linux,macos,bsd等 不支持：一些交旧的或特定的unix操作系统可能不支持poll 不支持：windows不提供标准的poll，但可以通过其他相似的api来达...
Windbg：命令了解学习一
vtop 概述 !vtop（Virtual Address to Physical Address）是 WinDbg 的内置扩展命令，用于将虚拟地址转换为物理地址，同时展示页表（Page Table）和页目录（Page Directory）的转换过程 作用 解析虚拟地址对应的物理...
搜索当前分类