NEW 
Windows网络编程五
overlapped i/o 概述 Overlapped I/O 是 Windows 平台特有的异步 I/O 模型，是 Windows 高性能网络编程（尤其是 IOCP）的基础 为什么需要它 同步 I/O（如 Linux 下常见的 recv/send）调用会阻塞线程，直到操作完成...
最新文章
NEW
Windows网络编程四
常用socket选项 概述 Socket 选项通过 setsockopt() / getsockopt() 函数来设置和获取，用于控制套接字的行为 参数 level：选项所在的协议层（如 SOL_SOCKET、IPPROTO_TCP、IPPROTO_IP） optname：具体选...
NEW
Windows网络编程三 12
DHCP 要解决的问题 如果每台新接入网络的设备,都要人工手动配置IP地址、子网掩码、默认网关、DNS服务器地址,在一个有几百上千台设备的网络里(比如公司、学校),这个工作量会非常大 而且容易出现IP地址冲突(两台设备手动配置了相同的IP) DHCP(Dynamic Host C...
NEW
Windows网络编程二 13
谁会去读发送缓冲区的数据 概述 是内核,但不是"被动等着读",而是主动触发的 触发时机1 send()调用本身,如果条件允许,会立即尝试发送 很多人以为send()只是"把数据扔进缓冲区,然后就不管了,等内核有空再处理" 实际上,在很多情况...
Windows网络编程一 5
Windows下网络编程 Winsock Windows下的网络编程基于 Winsock（Windows Sockets API），是对BSD socket的封装扩展，核心头文件是 winsock2.h，需要链接 ws2_32.lib 流程 基本流程和Linux socket类似...
COM组件_5_虚表、接口转换、其他
关键标识符 CLSID (Class ID) CLSID 是一个 128 位 GUID,唯一标识一个 COM 对象类 ProgID (Programmatic ID) ProgID 是一个字符串,人类可读的类标识 IID (Interface ID) IID 也是 128 位 G...
Windows_DLL注入相关
概述 注入方法 CreateRemoteThread + LoadLibraryA/W (最经典) SetWindowsHookEx (钩子注入) QueueUserAPC + LoadLibraryA (APC 注入) 注册表/配置文件 + AppInit_DLLs (系统级)...
Windbg：远程调试，dump捕获
procdump 概述 Sysinternals 里面的一个命令行抓 dump 工具,核心定位是按条件触发的转储工具 它可以在崩溃、CPU 飙高、内存超标、卡死等各种条件下自动抓 dump,不用盯着手动抓 三种基本工作模式 Attach 到已运行的进程 直接给进程名或 PID 等...
Linux学习：pht、sht
PHT 概述 Program Header Table 是 ELF 文件中给加载器（loader）看的部分 Program Header Table 描述"加载器视角"——文件应该怎么映射到内存中执行 整体结构 PHT 是一个数组，每个元素叫 Program ...
Linux学习：pass
pass 概述 一个 Pass 就是对 IR 做一次完整的遍历和处理 每个 Pass 专注于做一件事——分析代码的某个属性，或者对代码做某一种变换 每个 Pass 读取当前的 LLVM IR，做一种特定的处理，输出修改后的 IR 下一个 Pass 在上一个 Pass 的输出基础上...