在笔者上一篇文章`《驱动开发：内核枚举Registry注册表回调》`中我们通过特征码定位实现了对注册表回调的枚举，本篇文章`LyShark`将教大家如何枚举系统中的`ProcessObCall`进程回调以及`ThreadObCall`线程回调，之所以放在一起来讲解是因为这两中回调在枚举是都需要使用通用结构体`_OB_CALLBACK`以及`_OBJECT_TYPE`所以放在一起来讲解最好不过。
在前面的文章中`LyShark`一直在重复的实现对系统底层模块的枚举，今天我们将展开一个新的话题，内核监控，我们以`监控进程线程`创建为例，在`Win10`系统中监控进程与线程可以使用微软提供给我们的两个新函数来实现，此类函数的原理是创建一个回调事件，当有进程或线程被创建或者注销时，系统会通过回调机制将该进程相关信息优先返回给我们自己的函数待处理结束后再转向系统层。
在笔者上一篇文章`《驱动开发：内核枚举进程与线程ObCall回调》`简单介绍了如何枚举系统中已经存在的`进程与线程`回调，本章`LyShark`将通过对象回调实现对进程线程的`句柄`监控，在内核中提供了`ObRegisterCallbacks`回调，使用这个内核`回调`函数，可注册一个`对象`回调，不过目前该函数`只能`监控进程与线程句柄操作，通过监控进程或线程句柄，可实现保护指定进程线程不被终止
在笔者上一篇文章`《驱动开发：内核注册并监控对象回调》`介绍了如何运用`ObRegisterCallbacks`注册`进程与线程`回调，并通过该回调实现了`拦截`指定进行运行的效果，本章`LyShark`将带大家继续探索一个新的回调注册函数，`PsSetLoadImageNotifyRoutine`常用于注册`LoadImage`映像监视，当有模块被系统加载时则可以第一时间获取到加载模块信息，需要
在笔者前一篇文章`《驱动开发：内核枚举Registry注册表回调》`中实现了对注册表的枚举，本章将实现对注册表的监控，不同于32位系统在64位系统中，微软为我们提供了两个针对注册表的专用内核监控函数，通过这两个函数可以在不劫持内核API的前提下实现对注册表增加，删除，创建等事件的有效监控，注册表监视通常会通过`CmRegisterCallback`创建监控事件并传入自己的回调函数，与该创建对应的是
本篇文章与上一篇文章`《驱动开发：内核注册并监控对象回调》`所使用的方式是一样的都是使用`ObRegisterCallbacks`注册回调事件，只不过上一篇博文中`LyShark`将回调结构体`OB_OPERATION_REGISTRATION`中的`ObjectType`填充为了`PsProcessType`和`PsThreadType`格式从而实现监控进程与线程，本章我们需要将该结构填充为`I
摘要：输入网址并点回车，后台到底发生了什么。透析 HTTP 协议与 TCP 连接之间的千丝万缕的关系。掌握为何是三次握手四次挥手？time_wait 存在的意义是什么？全面图解重点问题，再也不用担心面试问这个问题。 本文分享自华为云社区《输入网址，小手一点，后面到底发生了什么？》，作者：龙哥手记。
创建部署详见 Kubernetes(K8S) Deployment 部署 Pod 传统应用升级，一般是V1.0的jar包，有一个应对 1.0 的 shell 启动脚本。升级时，传 2.0 的 jar包，配置 2.0 的 shell 脚本。 执行顺序为，停1.0的服务，启2.0的服务，有问题时，把2.
本文旨在简明扼要说明各回收器调优参数，如有疏漏欢迎指正。 #### 1、JDK版本 以下所有优化全部基于JDK8版本，强烈建议低版本升级到JDK8，并尽可能使用update_191以后版本。 #### 2、如何选择垃圾回收器 响应优先应用：面向C端对响应时间敏感的应用，堆内存8G以上建议选择G1，堆
本文示例代码已上传至我的Github仓库https://github.com/CNFeffery/dash-master 大家好我是费老师，就在昨晚，Dash框架发布了其2.14.0新版本，新增的功能中，有一项非常令人兴奋，那就是其针对回调函数这一Dash中的核心概念，新增了动态回调函数注册的支持�
一、简介 本人想单独编译并使用WebRTC的音频回声消除模块，奈何技术有限，于是在百度的海洋里大海捞针，发现了https://www.cnblogs.com/mod109/p/5827918.html#!comments这篇博文已经做了相关工作，不甚感激！ 但是我的需求是在window系统下进行编译
摘要：与华为云开发者联盟，共同回顾精彩瞬间。 本文分享自华为云社区《让开发者成为决定性力量，华为开发者英雄汇圆满落幕》，作者： 华为云社区精选。 11月9日，华为全联接大会2022“华为开发者英雄汇”于线上线下同步举行。现场解读华为多元生态协同、全链路赋能开发者策略，分享优秀开发者实践故事，重磅发布
摘要：操作系统的内存究竟是怎么一回事？带你完整复习一遍《操作系统》一书中有关内存的所有知识点 本文分享自华为云社区《操作系统的内存究竟是怎么一回事？带你完整复习一遍《操作系统》一书中有关内存的所有知识点》，作者：breakDawn 。 1 内存管理的概念 内存管理指操作系统对内存的划分和动态分配 地
摘要：数字人主持、年度颁奖典礼、2023前沿技术展望，干货满满奉上。 本文分享自华为云社区《华为云云筑·开发者年度盛典精彩回顾》，作者：华为云社区精选 。 1月12日，华为云云筑开发者联盟年度盛典圆满落幕，来自企业、圈层、高校等各个领域的开发者代表相聚云端，回顾了过去一年在华为云上的成长，共同展望2
摘要：一文速览2023年Q1期间华为云云原生相关动态信息。 华为云云原生动态 华为云海外首发CCI Serverless容器服务 在MWC23 巴展期间，华为云海外首发CCI Serverless容器服务正式上线。其具备聚焦应用免运维、极致计算性能、智能统筹弹性等优势…… Serverless容器构
摘要：虽然网卡是接入RoCE网络，但其实问题本身是单纯路由相关的，所以看的时候，不用关注RoCE，只当做一个独立子网就行了 本文分享自华为云社区《<跟唐老师学习云网络> - RoCE多网卡时，报文可以过去，但是回不来》，作者： tsjsdbd 。 一、网络概要 一台机子，接入2个子网，一个普通通信的
当你点开这篇文章的时候也许心想是哪个 XX 小编混到这里，先不要着急扔臭鸡蛋，本文是一篇标准（正经）的问题复盘文章。好了，一行 MD5 居然让小伙伴下不了班，到底是什么问题呢，让我们一起来看看吧。
本篇介绍了JVM中垃圾回收器相关的基础知识，后续会深入介绍CMS、G1、ZGC等不同垃圾收集器的运作流程和原理，欢迎关注。
1.前言 1.1 什么是垃圾？ 在提到什么是垃圾之前，我们先看下面一张图： 从上图我们可以很明确的知道，Java 和 C++ 语言的区别，就在于垃圾收集技术和内存动态分配上，C++ 语言没有垃圾收集技术，需要我们手动的收集。 垃圾收集，不是 Java 语言的伴生产物，早在1960年，第一门开始使用内
好家伙， 0.代码已开源 https://github.com/Fattiger4399/ph_questionnaire-.git 1.事件触发 我们先从事件的触发开始讲起 大致上我们有两个思路可以选择 1.监控用户行为 2.监控数据变化 两种选择都会有较难处理的部分,这里我们先选第二个选项 关于
