Windows內核分析索引目錄：https://www.cnblogs.com/onetrainee/p/11675224.html Windows系統調用中的系統服務表描述符(SSDT) 　　在前面，我們將解過 系統服務表。可是，我們有個疑問，系統服務表存儲在哪里呢？ 　　答案 ...

寫在前面   此系列是本人一個字一個字碼出來的，包括示例和實驗截圖。由於系統內核的復雜性，故可能有錯誤或者不全面的地方，如有錯誤，歡迎批評指正，本教程將會長期更新。 如有好的建議，歡迎反饋。碼字不易，如果本篇文章有幫助你的，如有閑錢，可以打賞支持我的創作。如想轉載，請把我的轉載信息附在文章后面 ...

寫在前面   此系列是本人一個字一個字碼出來的，包括示例和實驗截圖。由於系統內核的復雜性，故可能有錯誤或者不全面的地方，如有錯誤，歡迎批評指正，本教程將會長期更新。 如有好的建議，歡迎反饋。碼字不易，如果本篇文章有幫助你的，如有閑錢，可以打賞支持我的創作。如想轉載，請把我的轉載信息附在文章后面 ...

寫在前面   此系列是本人一個字一個字碼出來的，包括示例和實驗截圖。由於系統內核的復雜性，故可能有錯誤或者不全面的地方，如有錯誤，歡迎批評指正，本教程將會長期更新。 如有好的建議，歡迎反饋。碼字不易，如果本篇文章有幫助你的，如有閑錢，可以打賞支持我的創作。如想轉載，請把我的轉載信息附在文章后面 ...

寫在前面   此系列是本人一個字一個字碼出來的，包括示例和實驗截圖。由於系統內核的復雜性，故可能有錯誤或者不全面的地方，如有錯誤，歡迎批評指正，本教程將會長期更新。 如有好的建議，歡迎反饋。碼字不易，如果本篇文章有幫助你的，如有閑錢，可以打賞支持我的創作。如想轉載，請把我的轉載信息附在文章后面 ...

系統調用的概念 　　程序員或系統管理員通常並非直接和系統調用打交道，在實際應用中，程序員調用的的函數，或稱為應用程序接口（API），管理員使用的則是更高層次的系統命令。操作系統為每個系統調用在標准C函數庫中構造一個具有相同名字的封裝函數，由它來屏蔽下層的復雜性，負責把操作系統提供的服務接口 ...

早期UNIX系統的一個特性是：如果在進程執行一個低速系統調用而阻塞期間捕捉到一個信號，則該系統調用就被中斷不再繼續執行。該系統調用返回出錯，其errno設置為EINTR。這樣處理的理由是：因為一個信號發生了，進程捕捉到了它，這意味着已經發生了某種事情，所以是個好機會應當喚醒阻塞的系統調用 ...

perf top 用於實時顯示當前系統的性能統計信息。該命令主要用來觀察整個系統當前的狀態，比如可以通過查看該命令的輸出來查看當前系統最耗時的內核函數或某個用戶進程 linux系統下可以使用perf性能分析工具，做熱點函數分析，perf安裝命令yum install perf ...