https://www.bilibili.com/read/cv16655736/ systemtap是内核开发者必须要掌握的一个工具，本文我将简单介绍一下此工具，后续将会有系列文章介绍systemtap的用法。 什么是systemtap 假如现在有这么一个需求：需要获取正在运行的 Linux 系统
https://www.cnblogs.com/zhengchunyuan/p/9358416.html Linux系统上的/proc目录是一种文件系统，即proc文件系统。与其它常见的文件系统不同的是，/proc是一种伪文件系统（也即虚拟文件系统），存储的是当前内核运行状态的一系列特殊文件，用户可
https://blog.mygraphql.com/zh/notes/low-tec/kernel/5-sync/synchronizeation-primitives/ 什么是同步原语 共享内存，多进程/线程的运行期设计模式已成主流的今天，你有好奇一下，进程/线程间的怎么同步的吗？大部分人知道，
目录 1.MOT持久性 1.1 MOT日志记录：WAL重做日志 1.2 MOT日志类型 1.3 配置日志 1.4 MOT检查点 2.MOT恢复 3.MOT复制和高可用 4.MOT内存管理 5.MOT VACUUM清理 6.MOT统计 7.MOT监控 7.1 表和索引大小 7.2 MOT全局内存详情
https://zhuanlan.zhihu.com/p/542132384 前言： 巨页的提出初衷是提供对内存使用量大的进程在某些场合下能拥有更好的性能的一种策略。巨页的定义有些含糊，按照最初提出patchset的人的意思，只要大于系统默认PAGE_SIZE的页，都可以称之为巨页。巨页从2.6发展
目录 函数声明 函数原型与使用 函数声明 void *malloc_huge_pages(size_t size);void free_huge_pages(void *ptr); 函数原型与使用 #include #include #include
内存缓存 高速缓存（英语：cache，英语发音：/kæʃ/ kash [1][2][3]，简称缓存），其原始意义是指访问速度比一般随机存取存储器（RAM）快的一种RAM，通常它不像系统主存那样使用DRAM技术，而使用昂贵但较快速的SRAM技术。 原理 Cache一词来源于1967年的一篇电子工程期刊
https://zhuanlan.zhihu.com/p/510954835 很多时候有测试有数据, 却没有分析, 这样的性能数据是有隐患的. STREAM测试足够简单, 4个测试用例, 每个用例3行核心代码, 毫无疑问是个"简单"的测试, 但要做好缺不容易. 本文以Intel平台为例, 虽然特性可
内存虚拟内存Linux 采用的是虚拟内存机制，每个进程都有自己的虚拟内存地址空间，仅当实际使用内存的时候才会映射到物理内存地址之上。这种设计提供了物理内存的超额分配，Linux 中的内存管理机制包括页换出守护进程（page out daemon）、物理换页设备（swap device），以及
序 踩内存问题，大家都知道，是一个比较难分析的问题。 踩内存问题被发现，通常是程序崩溃的时候，能够生成coredump分析，知道是哪个内存被踩了，但通常是很难分析出是哪段代码出现了踩内存的问题。 本文会介绍几种分析踩内存问题的工具，有些工具是最近发现的，我还没有大量使用过，所以只是个简单的介绍，各位
内核参数作用域的情况 1. 全系统生效 2. 进程生效 3. 用户生效 4. 协同作用. # 本文并不会按照范围进行单独阐述 # 会按照一个作用链条进行说明. nofile number of file 本质是一个进程能够打开文件数的限制. 是操作系统避免单个线程文件数打开过多,导致系统资源耗尽的一
内存配置 例1：不加内存参数，模拟一个默认大小内存的客户机系统。 qemu-system-x86_64 /home/dudu/kvm/ubuntu14.04.img 在客户机中，可以通过两种常用的方式来查看内存信息，具体如下： free命令通常用来查看内存的使用情况，“-m”参数是指内存大小以MB为
大页内存（hugepages） 为优化内存管理引入了hugepages 可以自定义设置、将原来标准内存也4k设置为更大。 hugepages 优点： 使得Oracle SGA 不可交换； 减轻 TLB 的压力； 减少页表的开销； 减少页表查询的开销； 提升内存访问的整体性能； oracle建议设置h
net.ipv4.tcp_timestamps= 1 #服务器时间截，默念为1 net.ipv4.tcp_tw_reuse= 1 #服务器作为客户端时起作用，开启后time_wait在一秒内回收，（两端都要开启tw_timestamps=1时才有效） net.ipv4.tcp_tw_recycle=
https://cloud.tencent.com/developer/article/1993859?areaSource=&traceId= Linux系统下，TCP连接断开后，会以 TIME_WAIT 状态保留一定时间，然后才释放端口。当并发请求过多时，会产生大量 TIME_WAIT 状态连接
https://cloud.tencent.com/developer/article/1888241?areaSource=&traceId= 动不动就 32GB 以上内存的服务器真需要关心内存碎片问题吗？ 咳咳，这是知乎上的一个议题哈。我看了之后觉得，我不能等明天了，我今天就把nginx的内存池
内存分配方式： c++中，内存分成五个区： 堆：new分配执行的内存块，一个new一个delete。 栈：执行函数，局部变量的存储单元在栈上创建，执行结束存储单元自动释放。 自由存储区：由malloc分配的内存块，和堆相似，用free结束自己的生命。 全局/静态存储区：全局变量和静态变量被分配到这一
https://zhuanlan.zhihu.com/p/86513504 平时大家都知道内存访问很快，今天来让我们来思考两个问题： 问题1： 内存访问一次延时到底是多少？你是否会进行大概的估算？ 例如笔者的内存条的Speed显示是1066MHz，那是否可以推算出内存IO延时是1s/1066MHz=
内核中的`InlineHook`函数挂钩技术其实与应用层完全一致，都是使用劫持执行流并跳转到我们自己的函数上来做处理，唯一的不同只有一个内核`Hook`只针对内核API函数，虽然只针对内核API函数实现挂钩但由于其身处在最底层所以一旦被挂钩其整个应用层都将会受到影响，这就直接决定了在内核层挂钩的效果是应用层无法比拟的，对于安全从业者来说学会使用内核挂钩也是很重要的。
ShellCode 的格式化与注入功能在实战应用中也尤为重要，格式化`Shellcode`是指将其转换为可执行的二进制格式，使其能够在内存中运行。注入`Shellcode`是指将格式化的`Shellcode`注入到另一个进程的内存中，以便在该进程中执行，此类功能也可算作`ShellCode`技术的延申功能。
