HTTP协议相关学习一
HTTP1 概述 HTTP/0.9局限性（1989） 仅支持 GET 方法，无状态码、无头部字段，每次请求需重新建立 TCP 连接 HTTP/1.0性能瓶颈（1996） 默认短连接导致频繁三次握手，且无复用机制，造成高延迟和资源浪费 关键需求：降低网络延迟、减少重复头部传输、支持...
Windows系统学习一
Windows进程线程模型 进程 概述 Windows中进程是程序执行的实例，包含代码、数据、资源（如内存、文件句柄）以及独立的内存空间 每个进程拥有唯一的进程环境块（PEB），用于维护进程状态和资源信息 进程内核对象（PCB） 由内核管理的不可见数据结构，记录进程优先级、状态（...
C++20_第二篇
语言特性 指定初始化 按名称初始化结构体成员，提高可读性 [[likely]]和[[unlikely]] 提示编译器分支预测优化 标准库新增组件 std::atomic_ref（原子引用） 概述 C++20 引入的模板类，允许对 非原子类型 的对象进行原子操作 它的核心作用是为现...
2025_03_18
Windows Mutex 创建或打开Mutex 等待获取Mutex所有权 通过WaitForSingleObject阻塞当前线程，直到Mutex变为有信号（可获取）状态： 释放Mutex 关闭句柄 使用CloseHandle关闭Mutex句柄（系统在进程退出时自动关闭，但显式关...
cef：学习总结一
CefV8Handler 概述 允许在 C++ 中定义 JavaScript 可调用的函数或属性 当 JavaScript 调用绑定的 C++ 函数时，会触发 Execute 方法的 C++ 实现 继承CefV8Handler并重写Execute 示例1 示例2 注册到V8上下文...
WindowsETW进程监控相关
ETW（Event Tracing for Windows） 概述 ETW是Windows提供的高性能内核级事件追踪机制，能够以极低开销（通常<5% CPU）实时捕获系统和应用程序事件 ETW架构核心组件 事件生产者 内核级 系统组件（如进程管理器、TCP/IP协议栈） 用...
WindowsHOOK相关
概述 HOOK技术（钩子技术）是Windows操作系统中的一种核心机制，允许程序拦截并处理系统事件、消息或函数调用 通过HOOK，开发者可以监控或修改系统的行为，例如键盘输入、鼠标点击、窗口创建/销毁等 HOOK技术广泛应用于安全防护、自动化工具、调试分析等领域 原理 消息机制与...
Dump分析：重复释放堆内存，死锁
示例dump分析：重复释放同一堆内存 代码 分析步骤 用windbg打开Dump 文件并加载符号 ctrl + s ctrl + p ctrl + i 自动分析崩溃原因 看到了相关异常信息如下 异常上下文解析： 可以看出，异常触发位置是：aet_breakpad_test!_fr...
Dump分析：调试方法与实践，空指针访问
高效调试 Dump 的通用步骤与方法 准备工作 确保符号文件（.pdb）可用 符号文件必须与崩溃时的程序版本完全一致（编译时间、代码、优化选项一致） 收集必要文件： MiniDump 文件（.dmp） 崩溃时的可执行文件（.exe）及依赖的库（.dll） 源代码（与编译版本一致）...