tsecer

摘要： 一、直接修改内核代码段在386内核的kprobe实现过程中，其中有一个是对于代码段断点的安装，那个地方对于代码段的修改是轻松加惬意，就好象生活在新闻联播里一样，这让我们这些看惯了用户态进程各种保护的程序员来说还是比较震撼的，套用一句三俗的话来说：我和我的小伙伴们都惊呆了。386中对于kprobe调试 阅读全文

摘要： 一、内核实现基础和之前的select相比，epoll是一个目标性更强的实现。在epoll等待的时候，它会把每个poll的唤醒函数注册为自己特有的函数，在该回调函数中，它将自己(被唤醒的fd)添加到readylist中，然后在poll到底是什么事件的时候只检测在readylist中的描述符即可，而不是 阅读全文

摘要： 一、C库的printf函数簇这些函数其实大家最为熟悉，因为每个人都会写的hello world就是使用了printf这个C库函数。但是printf的实现并不见，如果有兴趣的同学可以看一下glibc中关于这个函数的哦实现，先不说各种格式化的处理以及文件的锁，其中的缓冲区管理及动态资源管理就有相当多的代 阅读全文

摘要： 一、screen这个工具在其它地方有所耳闻，在实际工作中没有遇到过这种情况，准确的说是没有直接遇到这种情况。就像之前使用windows下的远程桌面一样，也是在无意中发现，之后在需要远程桌面的时候想到这种工具，才觉得工具非常好用。对于screen命令的使用也是如此，并没有刻意的去寻找一个特定的工具，虽 阅读全文

摘要： 一、选项在内核中的使用搜索一下内核中对于SO_LINGER的使用，主要集中在socket的关闭、两个必不可少的set/get sockopt函数中，所以真正使用这个选项的地方并不多，所以分析起来可能并不复杂，也没什么影响，但是正如之前所说的，问题的严重性和重要性往往不是问题本身决定的，而是它可能引起 阅读全文

摘要： 一、序言这个异常处理可以说是C++语法中一个重要的组成部分，但是在使用中很少有人认真的研究过它的实现，甚至在工程中使用这个工具的人都很少，加上我之前对于C++的使用也是大概在windows下使用了两年，所以一些基本的问题我也不是很熟悉。但是对于windows下的结构化异常处理方法，在Matt pie 阅读全文

摘要： 一、异常终止在C++中，如果有一个异常没有被任何人捕捉，此时默认的处理是将进程终止掉，终止的时候使用的信号是sigabrt。好在内核对于这种信号的默认处理是会生成一个coredump文件，对于一些服务器来说，通过core文件可以知道当时的进程信息，如果附带了调试信息，那么调用的堆栈信息清晰可见。理想 阅读全文

摘要： 一、端口重用这本是没什么意思的一个东西，只是别人那么随便一问，自己也是没啥事情，就看了一下，可能没什么实际意义。从名字上看，两者都是端口重用的表示，可能是和socket的发送接收缓冲区一个，一个是全局的，一个是实例私有的。但是看了一下代码，感觉好像不是这样。二、SO_REUSEADDR选项的使用in 阅读全文

摘要： 一、构造函数构造函数在C++中扮演着基础性的功能，再加上成员的初始化列表，问题就变的更加有意思的。通常也是机械性的写类和对应的构造函数，然后再对成员在初始化列表中对必要的成员进行初始化操作，例如对于一些整数类型赋值为非法初始值，以区分和识别一些未初始化的变量。但是在大部分情况下，我们并煤油灯对于一些 阅读全文

摘要： 一、四次挥手三次握手是TCP协议中的一个经典问题，几乎所有的网络公司面试都会问到这个问题，以至于人们甚至忽略了更加有意义的挥手过程。无论从挥手的实现代码量还是在实际工程种可能引发的问题，挥手的过程都是比三次握手要更加的复杂。在TCP的状态转换过程中，大部分都是和连接关闭相关的操作，反过来看一下三次握 阅读全文