摘要: 《Windows内核情景分析 - 采用开源代码ReactOS》代码整理及学习笔记 阅读全文
posted @ 2025-06-25 11:47 ylc0x01 阅读(24) 评论(0) 推荐(0)
摘要: 学习毛德操老师的《Windows 内核情景分析 - 采用开源代码ReactOS》第五章《进程与线程》后整理新建进程与APC流程 阅读全文
posted @ 2025-04-28 13:28 ylc0x01 阅读(29) 评论(0) 推荐(0)
摘要: 目录xp _NtReadFile0xFFE0300h系统调用xp _KiIntSystemCallint 2Ehxp _KiSystemService 源码asmENTER_SYSCALL macroEXIT_ALL macroxp _KiSystemService 源码asmSSDT结构xp _K 阅读全文
posted @ 2024-09-26 15:28 ylc0x01 阅读(131) 评论(0) 推荐(0)
摘要: 目录保护模式简述分段管理机制控制寄存器与系统地址寄存器任务状态段和控制门控制转移任务内无特权级变换的转移,段间转移:任务内不同特权级的变换转移任务切换386中断和异常中断异常中断门或陷阱门的转移转移总结任务切换途径任务内特权集变换途径任务内相同特权级转移的途径操作系统类指令PE=0可执行PE=0 & 阅读全文
posted @ 2023-12-27 18:00 ylc0x01 阅读(207) 评论(0) 推荐(0)
摘要: 保护模式是内核逆向、内核对抗基础。 《80x86汇编汇编语言程序设计》第10章示例5清晰的展示了:实模式/保护模式的切换,任务内特权集切换,任务间切换的底层细节。 保护模式学习代码笔记如下: ;程序名:T10-5.ASM ;功能:演示任务切换和任务内特权级变换 ; INCLUDE 386SCD.AS 阅读全文
posted @ 2023-12-12 11:57 ylc0x01 阅读(82) 评论(0) 推荐(0)
摘要: 目录GitHub(https://github.com/YangLuchao/pe_learn)PE权威指南随书源码WinHex PE权威指南学习笔记: GitHub(https://github.com/YangLuchao/pe_learn) PE权威指南 全书翻译为MD,方便做笔记和检索 随书 阅读全文
posted @ 2023-11-23 13:01 ylc0x01 阅读(193) 评论(0) 推荐(0)
摘要: # Rust 链表简单实现 这段时间学完两遍Rust语法后,基于《[Learn Rust With Entirely Too Many Linked Lists](https://rust-unofficial.github.io/too-many-lists/#learn-rust-with-en 阅读全文
posted @ 2023-08-21 00:08 ylc0x01 阅读(129) 评论(0) 推荐(0)
摘要: 目录背景源码指令解析硬编码总结 背景 在一个技术群里,有一个哥们对着hotspot的源码问了个问题: 源码 看一下对应的源码: // 来源:hotspot/src/cpu/x86/vm/assembler_x86.cpp void Assembler::notl(Register dst) { in 阅读全文
posted @ 2023-07-29 23:49 ylc0x01 阅读(84) 评论(0) 推荐(0)
摘要: [toc] # 基于MySQL的BI核心 使用MySQL作为数据仓库及计算核心 ### 源数据表 假设`简单源数据表`为: ```sql create table 8_2 ( a int(2) null comment "维度1", b int(2) null comment "维度2", c in 阅读全文
posted @ 2023-06-29 17:56 ylc0x01 阅读(43) 评论(0) 推荐(0)
摘要: [toc] # 调度管理 日常业务中,BI数据产出需求较多,通过定时任务执行跑批任务,在离线数仓中产出数据 当任务数量到达一定数量,业务复杂度达到一定难度,对定时任务就有管理需求 因为平台从0到1建设和历史原因,所以自研的调度管理,对定时任务的管理需关注以下问题 1. 任务的启停(止血与复产) 2. 阅读全文
posted @ 2023-06-28 22:36 ylc0x01 阅读(61) 评论(0) 推荐(0)