摘要：
一.内核的引导 在intel x86系统上，windows操作系统获得控制首先从硬盘的主引导记录（MBR,Master Boot Record）开始，windows setup程序在安装windows时候填充mbr.mbr包含代码和数据，其代码称为引导代码,在系... 阅读全文
摘要：
随时可以看到任务管理器中有一个services.exe进程，这个就是系统的服务控制管理进程，简称SCM这个进程专门用来管理服务（启动、停止、删除、配置等操作）系统中所有注册的服务都登记在\HKEY_LOCAL_MACHINE\System\CurrentControl... 阅读全文
摘要：
文件系统一台机器上可以安装很多物理介质来存放资料（如磁盘、光盘、软盘、U盘等）。各种物理介质千差万别，都配备有各自的驱动程序，为了统一地访问这些物理介质，windows设计了文件系统机制。应用程序要访问存储在那些物理介质上的资料时，无需直接访问，只需借助文件系统即可对... 阅读全文
摘要：
典型的基于tcpip协议套接字方式的网络通信模块层次:应用程序socket apiWS2_32.dllsocket irpAfd.systdi irpTcpip.sys回调函数接口各Ndis中间层过滤驱动回调函数接口小端口驱动中断交互操作网卡应用程序调用WS2_32.... 阅读全文
摘要：
Mdl意为‘内存映射描述符’、‘缓冲描述符’，一个mdl就代表一个缓冲。（任意一块物理内存，可以同时映射到用户地址空间和系统地址空间的）设备IO方式分为三种：缓冲方式、直接IO方式、直接方式缓冲方式：将用户空间中的数据拷贝到内核缓冲，将内核缓冲中的数据拷贝到用户空间，... 阅读全文
摘要：
Windows系统是支持多用户的。每个文件可以设置一个访问控制表（即ACL），在ACL中规定每个用户、每个组对该文件的访问权限。不过，只有Ntfs文件系统中的文件才支持ACL。（Ntfs文件系统中，每个文件的ACL是作为文件的一个附加属性保存在文件中的）。不仅ntfs... 阅读全文
摘要：
设备驱动设备栈：从上层到下层的顺序依次是:过滤设备、类设备、过滤设备、小端口设备【过、类、过滤、小端口】驱动栈：因设备堆栈原因而建立起来的一种堆栈 老式驱动：指不提供AddDevice的驱动，又叫NT式驱动Wdm驱动：指提供了AddDevice的驱动驱动初始化：指IO... 阅读全文
摘要：
中断处理每个cpu有一张中断表,简称IDT。IDT的整体布局：【异常->空白->5系->硬】（推荐采用7字口诀的方式重点记忆）异常：前20个表项存放着各个异常的描述符（IDT表不仅可以放中断描述符，还放置了所有异常的异常处理描述符，0x00-0x13）保留：0x14-... 阅读全文
摘要：
DPC不同APC，DPC的全名是‘延迟过程调用’。DPC最初作用是设计为中断服务程序的一部分。因为每次触发中断，都会关中断，然后执行中断服务例程。由于关中断了，所以中断服务例程必须短小精悍，不能消耗过多时间，否则会导致系统丢失大量其他中断。但是有的中断，其中断服务例程... 阅读全文
摘要：
JAVA线程状态图 1.C++/windows中主线程结束，其他线程必然死亡(即使调用pthread_detach解除父子关系，主线程消亡时也会导致子线程被迫关闭)。 1.1 一个进程中可以有很多的线程，可以在主线程上创建一个新线程(A)，而在这个新线程(A)中可以再创建别的线程。这样的话，线程之间 阅读全文