shakatian的博客

原创 Sysinternals 工具常用检测软件

转载 【转载】计算机的五大组成部分

计算机五大组成部分1、控制器：计算机的控制系统2、运算器：计算机的运算系统-逻辑运算（判断事物的对与错）-数学运算（1+1）控制器 + 运算器 = 中央处理器（CPU）3、存储器：计算机存储系统-内存基于电工作的优点：读取速度快缺点：断电数据丢失-外存优点：可以永久存储数据缺点：读取速度慢4、输入设备键盘、鼠标、麦克风、摄像头、触摸屏等5、输出设备显示器、音响、打印机输入设备：input 输出设备： output存储器也叫I/O操作三大核心组件CPU:大脑内存：

原创 Procmon 结果列代码及其含义&Detail 列使用的文件属性代码

结果列代码及其含义Detail 列使用的文件属性代码

转载 【转载】64 位和 32 位有什么区别

1、运行能力不同。以戴尔灵越 5490 一体机、Windows10 系统为例，1、运行能力不同。64 位可以一次性处理 8 个字节的数据量，而 32 位一次性只可以处理 4 个字节的数据量，因此 64 位比 32 位的运行能力提高了一倍。2、内存寻址不同。64 位最大寻址空间为 2 的 64 次方，理论值直接达到了 16TB，而 32 位的最大寻址空间为 2 的 32 次方，为 4GB，换而言之，就是说 32 位系统的处理器最大只支持到 4G 内存，而 64 位系统最大支持的内存高达亿位数。3、运行

转载 【转载】进程和线程的区别和联系

进程和线程的区别和联系学习电脑和编程语言就会遇到进程和线程，初学者往往会在此陷入迷茫和纠结中。其实弄清这两个概念不是很难。从一定意义上讲，进程就是一个应用程序在处理机上的一次执行过程，它是一个动态的概念，而线程是进程中的一部分，进程包含多个线程在运行。方法/步骤进程是一个具有独立功能的程序关于某个数据集合的一次运行活动。它可以申请和拥有系统资源，是一个动态的概念，是一个活动的实体。它不只是程序的代码，还包括当前的活动，通过程序计数器的值和处理寄存器的内容来表示。进程是一个“执行中的程

转载 【转载】病毒隐藏在注册表中的位置总结

一、Run 启动项。常见的启动项如下：1、HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run2、HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Runonce3、HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices4、HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce