Windows机制：物理内存、虚拟内存
堆内存相关 定义和特点 堆内存是程序运行时动态分配的内存区域，由开发者手动申请和释放（如C中的malloc/free、C++的new/delete） 具有以下特点 生命周期长：内存存活周期由开发者控制，不随函数调用结束而释放 空间大且灵活：理论上可分配至系统可用内存上限，适合存储...
最新文章
Windbg：命令实践详解一
!analyze -v 概述 用于 自动分析当前异常或崩溃的根本原因，并输出详细的诊断信息 它是调试程序崩溃、蓝屏（BSOD）或未处理异常的首选工具 功能 分析当前异常类型（如访问违规、除零错误等），定位触发异常的代码位置 提供异常上下文、调用栈、寄存器状态、可能原因及建议操作 ...
Dump分析：未捕获的异常，查看内存相关命令
示例dump分析：未捕获异常 代码 分析步骤 使用!analyze -v 看到异常代码是e06d7363 对应着CPP_EH_EXCEPTION 触发场景一般为，C++ 托管扩展（/clr）中的异常 使用.exr -1查看异常记录 使用kn查看栈 可以看到是28行Crash函数里...
WebSocket协议相关学习一
概述 为什么需要 WebSocket HTTP 的局限性： 传统 HTTP 是无状态、短连接的协议，客户端必须主动发起请求才能获取数据，无法实现服务端主动推送数据 实时性需求： 在线聊天、实时游戏、金融行情等场景需要双向、低延迟的通信，WebSocket 应运而生 WebSock...
QUIC协议相关学习一
概述 QUIC（Quick UDP Internet Connections）是一种基于 UDP 的传输层协议，由 Google 于 2012 年提出，旨在解决 TCP 和 TLS 的性能瓶颈，提供更快的连接建立、更低的延迟和更强的可靠性 2018 年，QUIC 被标准化为 IE...
HTTP协议相关学习一
HTTP1 概述 HTTP/0.9局限性（1989） 仅支持 GET 方法，无状态码、无头部字段，每次请求需重新建立 TCP 连接 HTTP/1.0性能瓶颈（1996） 默认短连接导致频繁三次握手，且无复用机制，造成高延迟和资源浪费 关键需求：降低网络延迟、减少重复头部传输、支持...
Windows系统学习一
Windows进程线程模型 进程 概述 Windows中进程是程序执行的实例，包含代码、数据、资源（如内存、文件句柄）以及独立的内存空间 每个进程拥有唯一的进程环境块（PEB），用于维护进程状态和资源信息 进程内核对象（PCB） 由内核管理的不可见数据结构，记录进程优先级、状态（...
C++20_第二篇
语言特性 指定初始化 按名称初始化结构体成员，提高可读性 [[likely]]和[[unlikely]] 提示编译器分支预测优化 标准库新增组件 std::atomic_ref（原子引用） 概述 C++20 引入的模板类，允许对 非原子类型 的对象进行原子操作 它的核心作用是为现...
cef：学习总结一
CefV8Handler 概述 允许在 C++ 中定义 JavaScript 可调用的函数或属性 当 JavaScript 调用绑定的 C++ 函数时，会触发 Execute 方法的 C++ 实现 继承CefV8Handler并重写Execute 示例1 示例2 注册到V8上下文...
WindowsETW进程监控相关
ETW（Event Tracing for Windows） 概述 ETW是Windows提供的高性能内核级事件追踪机制，能够以极低开销（通常<5% CPU）实时捕获系统和应用程序事件 ETW架构核心组件 事件生产者 内核级 系统组件（如进程管理器、TCP/IP协议栈） 用...