ISO C标准I/O库使用流的概念读写文件。流是对数据传输的抽象，可以把流理解为从起点到终点间的字节序列。
标准I/O库通过维护进程空间内的缓冲区，减少read/write系统调用次数来提高I/O效率。之前介绍的Unbuffered I/O和文件描述符fd打交道，标准I/O则使用FILE指针。
typedef struct{
short level;/*缓冲区满程度*/
uns...
分类：
其他好文 时间：
2014-05-10 09:37:37
阅读次数：
388
今天在分析一款木马的时候,发现做了进程保护,没加驱动,也没做hook,能做进程保护,感觉非常奇怪,原来是这么一回事,mark一下吧!
#include "stdafx.h"
#include
#include
#pragma comment(lib,"Advapi32.lib")
BOOL Ring3ProtectProcess()
{
HANDLE hProcess = ::Get...
分类：
其他好文 时间：
2014-05-10 09:31:43
阅读次数：
461
pid_t pid = fork();1.根据fork的返回值区分父子进程：fork 函数返回两次,
>0 表示父进程，返回值为子进程ID; =0 表示子进程; 。所以，在fork()之后，我们一般执行：waitpid(pid,NUL,0); 参数1:
pid表示到等待的子进程ID 参数2: N.....
分类：
其他好文 时间：
2014-05-07 10:25:35
阅读次数：
276
本文99.9%的代码及内容作者：mengwuji来自：http://www.mengwuji.net/forum.php?mod=viewthread&tid=1371VEH：向量化异常处理，是对整个进程来说是全局的（SEH是针对线程的）异常捕获技术，只要通过简单的设置，只要当前进程发送了异常，都能...
分类：
其他好文 时间：
2014-05-07 09:44:38
阅读次数：
367
1. 文件类型，文件类型信息包含在 struct stat 里的 st_mode
成员(1)普通文件，unix内核并不区分文本文件和二进制文件(2)目录文件，这种文件包含了其他文件的名字以及指向这些文件有关信息的指针(3)块特殊文件(4)字符特殊文件(5)FIFO,
常用于进程间通信，也称为管道(6...
分类：
其他好文 时间：
2014-05-07 09:27:44
阅读次数：
430
Windows Socket编程与服务器客户端示例
Winsock是 Windows下套接字标准。
Socket套接字基于计算机网络，提供同一系统上不同进程或由局域网连接在一起的不同机器上的进程间通讯功能。如下图：
套接字通过IP地址，Port端口号标识，通过这个标识可以在整个局域网定位一个套接字，通过套接字进程便可以相互传输数据。如：进程...
MapReduce2.0（Yarn）
MapReduce2.0是在Hadoop0.23开始采用的，叫做MapReduce2.0或者MRv2或者Yarn。
MRv2的主要思想是把jobtracker的任务分为两个基本的功能，一个是资源管理，一个是任务监控，这两个任务分别用不同的进程来运行。这个想法使拥有一个全局的资源管理器（ResourceManager）和每个应用程序的应用...
分类：
其他好文 时间：
2014-05-07 04:05:06
阅读次数：
272
PCB（Process Control Block） 进程控制块TCB（Thread Control
Block）线程控制块DMA（Direct Memory Access）汉语的意思就是直接内存访问，是一种不经过CPU而直接从内存存取数据的数据交换模式。
分类：
其他好文 时间：
2014-05-06 14:31:53
阅读次数：
255
原创转载请注明地址归档日志：非活动的重做日志，用来保存所有的重做历史记录。什么时候写归档日志：当数据库处于archivelog模式并重做日志切换的时候，后台进程ARCH会启动将重做日志的内容完整的保存到归档日志中。日志操作模式：
NOARCHIVELOG模式不保留重做日志记录的历史，只能保护例程失败...
分类：
数据库 时间：
2014-05-06 14:26:26
阅读次数：
553
pid_t fork(void);返回值：
若成功调用一次则返回两个值，子进程返回0，父进程返回子进程ID；否则，出错返回-1int socketpair(int d, int type, int
protocol, int sv[2]);建立一对匿名的已经连接的套接字int ret = socke...
分类：
其他好文 时间：
2014-05-06 10:30:11
阅读次数：
438
