孤儿进程、僵尸进程、守护进程的概念
孤儿进程：一个父进程退出，而它的一个或多个子进程还在运行，那么那些子进程将成为孤儿进程。孤儿进程将被init进程所收养，并由init进程对它们完成状态收集工作。僵尸进程：一个进程使用fork创建子进程，如果子进程退出，而父进程并没有调用wait或waitpid获取子进程的状态信息，那么子进程的进程描述符仍然保存在系统中。这种进程称之为僵死进程。守护进程：守护进程就是在后台运行，不与任何...
1.线程与进程的基本概念：进程：每个进程都有独立的代码和数据空间（进程上下文），进程间的切换会有较大的开销，一个进程包含1--n个线程。（进程是资源分配的最小单位）线程：同一类线程共享代码和数据空间，每个线程有独立的运行栈和程序计数器(PC)，线程切换开销小。（线程是cpu调度的最小单位）
使用多线程无非是期望程序能够更快地完成任务，这样并发编程就必须完成两件事情：线程同步及线程通信。
线程同步指的是：控制...
#include <iostream>
#include <Windows.h>
#include <TlHelp32.h>
#include <locale.h>
using namespace std;// 遍历系统的进程模块
BOOL TraverseProcessModules(DWORD dwPid) {HANDLE hModuleSnap = INVALID_HANDLE_VALUE;MODULEENTRY32 me32 = { sizeof(MODULEENTRY32) };// 创建一个快照句柄hModuleSnap = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, dwPid);if (hModuleSnap == INVALID_HANDLE_VALUE)return FALSE;// 通过...
那时候总会问自己，这次写的驱动，用Windbg调试过吗？ 写SsdtHook，手动找过吗？写ObjectHook知道对象结构吗？用FS寄存器获取信息？为什么能获取那么多的信息？，_kpcr与他有什么关系？要从那次学习双进程守护说起，也算小半年以前的事情了。不懂互斥体、不懂事件、信号量等机制，你就说用互斥体、事件写双进程守护？科普：当年自学操作系统的时候不懂，慢慢的也就懂了。穿孔器、纸卡带的年代只有程序，为了解决人与CPU的交互效率低...
我们在Windows上写的程序，会被保存成.h或者,c的文件。会让人以为这是某种有特殊格式的文件，但是这些文件只是普通的文本文件，因此在Linux上，我们用Vim来创建并编辑一个文件就可以了。如何通过写代码使用系统调用创建一个进程：
.安装开发套件
yum -y groupinstall "Development Tools"
写程序 .c文件
编译成二进制文件，即项目执行计划书在 linux 下面，二进制的程序也要有严格的格式，这个格式我们称为 ELF(Executeable and Li...
计算机是由软件和硬件组成的： 底层的硬件→内核(kernel：输出的借口为system call，用作系统调用)→lib库(库调用；调用就是载入别人事先编写好的功能模块，比如函数、类)；
程序由指令和数据组成； CPU上的指令分为普通指令(环三)和特权指令(环零)； 特权指令不允许程序随意调用，一般只有内核可以调用；因为特权指令一般是执行硬件操作的，比如读写等，显然类似这些指令是不可能随意授权给普通程序的；...
什么是进程？正在运行的程序是系统进行资源分配和调用的独立单位，每一个进程都有它自己的内存空间和系统资源
多进程的意义？单进程的计算机只能做一件事情，而我们现在的计算机都能做多件事情：一边玩游戏（游戏进程），一边听音乐（音乐进程）现在的计算机都是支持多线程的，它们可以在同一时间段内执行多个任务，提高了CPU的使用率。问题：一边玩儿游戏，一边听音乐是同时进行的吗？（单核）不是，因为CPU在某一个时间点上只能做...
进程的五态模型活动阻塞，静止阻塞，活动就绪，静止就绪
出现这些状态的原因 ?内存资源比较紧张，将暂时不能/用运行的进程换出到外存，来腾出足够的内存空间。将已经具备运行条件的进程所需的数据和程序换入到内存。
挂起 ?进程被交换到外存
分类 ●活动阻塞：进程在内存，阻塞了 ●静止阻塞：进程在外存，阻塞了 ●活动就绪：进程在内存，处于就绪状态，等待运行 ●静止就绪：进程在外存，处于就绪状态，只要调度到内存，就可以等...
原文: http://blog.gqylpy.com/gqy/236
目录
1.操作系统背景知识
2.什么是进程
3.进程调度
4.进程的并行与并发
5.同步异步阻塞非阻塞
6.进程的创建与结束
1.操作系统背景知识
顾名思义，进程即正在执行的一个过程，进程是对正在运行的程序的一个抽象。进程的概念起源于操作系统，是操作系统最核心的概念，也是操作系统提供的最古老的最重要的抽象概念之一，操作系统的其他所有内容都是围绕进程的概念展开的。
所以想要真正了解...
bool bIsExist = false; // 进程是否存在QProcess process;
process.start("tasklist.exe");
if (process.waitForFinished())
{QByteArray result = process.readAll();QString exe = QString(result);if (exe.contains(strProcessName)){bIsExist = true; // 找到了 }
}
process.close();//结束进程QStringList list;
list << "/im" << strProcessName << "/f";
QProcess::execute(QLatin1String("taskkill"), list); 原文：ht...
线程与进程区别每个正在系统上运行的程序都是一个进程。每个进程包含一到多个线程。线程是一组指令的集合，或者是程序的特殊段，它可以在程序里独立执行。也可以把它理解为代码运行的上下文。所以线程基本上是轻量级的进程，它负责在单个程序里执行多任务。通常由操作系统负责多个线程的调度和执行。使用线程可以把占据时间长的程序中的任务放到后台去处理，程序的运行速度可能加快，在一些等待的任务实现上如用户输入、文件读写和...
2个问题：
1)是否有任何Linux / Posix API知道某个进程是否已被调用为后台进程？linux> myprogram &myprogram的代码是否可以检测到它已被调用以在后台运行(通过&)？
2)是否有任何Linux / Posix API使进程在后台运行,即使它已作为前台进程启动？ I.E.以某种方式在运行时’脱离’shell …(要么完全脱离shell,要么作为shell的后台进程运行).linux> myprogram
**** starting myprogram as a background job ****
linux>shell程序提示应...
有时我们需要获取其他进程中的Http或Https之类的数据，通常的方法是使用WinPCAP接口编程抓取来截取网卡数据包。
其实，我们可以直接采用比较成熟的HTTP抓包工具，利用它的COM接口来获取数据包。
比如HttpAnalyzer，这个工具就不错，平时都是用它来做Http抓包分析，进而开发Http发包模拟程序；可能大家还不知道，它是提供COM接口编程的。
没试过的朋友，可以去安装目录查看它提供的例子（AutoLib_Samples\samples.zip），打开后可以...
开头
今年的金九银十来得比以往要晚一些，但每到“金九银十”的季节，总人很多人去寻找名叫“面经”一样的东西，其实就是一个个具体的题目，然后临阵磨枪，去“背”答案，如果一直是这样的话，我相信你的能力不会有任何提高，即使工作三年五年也达不到高级工程师的水平，事实证明这类“程序员”占大多数。而且我认为一个“面经”真正有价值的内容是面试前你是如何学习的，面试中面对不会的题目你是如何回答的，以及面试后的你的感受...
进程间通信
1. 管道通信
匿名管道：
当进程使用 pipe 函数，就可以打开位于内核中的这个特殊“文件”。同时 pipe 函数会返回两个描述
符，一个用于读，一个用于写。如果你使用 fstat 函数来测试该描述符，可以发现此文件类型为
FIFO 。而无名管道的无名，指的就是这个虚幻的“文件”，它没有名字。
man 2 pipepipe 函数打开的文件描述符是通过参数（数组）传递出来的，而返回值表示打开成功（0）或失败
（-1）。
它的参数是一个大小...
