(2)今天你求职了吗?

继续我们的使命   这不是为了抱佛脚,是查缺补漏,是的,是这样的

(4)位域问题

这个问题是在看见一道算法题目:象棋将帅问题(其实和一个变量打印乘法口诀表是一样的题目,)

摘自:http://bbs.youkuaiyun.com/topics/330120699

位域

有些信息在存储时,并不需要占用一个完整的字节, 而只需占几个或一个二进制位。例如在存放一个开关量时,只有0和1 两种状态, 用一位二进位即可。为了节省存储空间,并使处理简便,C语言又提供了一种数据结构,称为“位域”或“位段”。所谓“位域”是把一个字节中的二进位划分为几个不同的区域, 并说明每个区域的位数。每个域有一个域名,允许在程序中按域名进行操作。 这样就可以把几个不同的对象用一个字节的二进制位域来表示。一、位域的定义和位域变量的说明位域定义与结构定义相仿,其形式为: 
struct 位域结构名 
{ 位域列表 };
其中位域列表的形式为: 类型说明符 位域名:位域长度 
例如: 
struct bs
{
int a:8;
int b:2;
int c:6;
};
位域变量的说明与结构变量说明的方式相同。 可采用先定义后说明,同时定义说明或者直接说明这三种方式。例如: 
struct bs
{
int a:8;
int b:2;
int c:6;
}data;
说明data为bs变量,共占两个字节。其中位域a占8位,位域b占2位,位域c占6位。对于位域的定义尚有以下几点说明:

1. 一个位域必须存储在同一个字节中,不能跨两个字节。如一个字节所剩空间不够存放另一位域时,应从下一单元起存放该位域。也可以有意使某位域从下一单元开始。例如: 
struct bs
{
unsigned a:4
unsigned :0 /*空域*/
unsigned b:4 /*从下一单元开始存放*/
unsigned c:4
}
在这个位域定义中,a占第一字节的4位,后4位填0表示不使用,b从第二字节开始,占用4位,c占用4位。

2. 由于位域不允许跨两个字节,因此位域的长度不能大于一个字节的长度,也就是说不能超过8位二进位。

3. 位域可以无位域名,这时它只用来作填充或调整位置。无名的位域是不能使用的。例如: 
struct k
{
int a:1
int :2 /*该2位不能使用*/
int b:3
int c:2
};
从以上分析可以看出,位域在本质上就是一种结构类型, 不过其成员是按二进位分配的。

二、位域的使用位域的使用和结构成员的使用相同,其一般形式为: 位域变量名·位域名 位域允许用各种格式输出。
main(){
struct bs
{
unsigned a:1;
unsigned b:3;
unsigned c:4;
} bit,*pbit;
bit.a=1;
bit.b=7;
bit.c=15;
printf("%d,%d,%d\n",bit.a,bit.b,bit.c);
pbit=&bit;
pbit->a=0;
pbit->b&=3;
pbit->c|=1;
printf("%d,%d,%d\n",pbit->a,pbit->b,pbit->c);

上例程序中定义了位域结构bs,三个位域为a,b,c。说明了bs类型的变量bit和指向bs类型的指针变量pbit。这表示位域也是可以使用指针的。
程序的9、10、11三行分别给三个位域赋值。( 应注意赋值不能超过该位域的允许范围)程序第12行以整型量格式输出三个域的内容。第13行把位域变量bit的地址送给指针变量pbit。第14行用指针方式给位域a重新赋值,赋为0。第15行使用了复合的位运算符"&=", 该行相当于: pbit->b=pbit->b&3位域b中原有值为7,与3作按位与运算的结果为3(111&011=011,十进制值为3)。同样,程序第16行中使用了复合位运算"|=", 相当于: pbit->c=pbit->c|1其结果为15。程序第17行用指针方式输出了这三个域的值。

----------------------------------------------

所以,如果我们要对一个一字节的变量进行操作,可以不再需要使用繁琐的移位操作了,可以直接利用结构体这种位域的特性进行就好

#include <iostream>
#include <stdio.h>
using namespace std;

struct test{
	unsigned char a:4;
	unsigned char b:4;
};

int main() {
	test t={0,0};

	cout<<sizeof(t)<<endl;
	for(t.a=1;t.a<=9;t.a++){
		for(t.b=1;t.b<=9;t.b++)
			if(t.a%3 != t.b%3)
				printf("(%d,%d)",t.a,t.b);
		cout<<endl;
	}
	return 0;
}

(5)堆栈和程序段的区别

参考:http://www.cnblogs.com/TonyEwsn/archive/2010/01/29/1659496.html

参考:http://blog.youkuaiyun.com/jxhui23/article/details/8064766

数据结构的栈和堆

    首先在数据结构上要知道堆栈,尽管我们这么称呼它,但实际上堆栈是两种数据结构:堆和栈。

    堆和栈都是一种数据项按序排列的数据结构。

栈就像装数据的桶或箱子

    我们先从大家比较熟悉的栈说起吧,它是一种具有后进先出性质的数据结构,也就是说后存放的先取,先存放的后取。这就如同我们要取出放在箱子里面底下的东西(放入的比较早的物体),我们首先要移开压在它上面的物体(放入的比较晚的物体)。

堆像一棵倒过来的树

而堆就不同了,堆是一种经过排序的树形数据结构,每个结点都有一个值。通常我们所说的堆的数据结构,是指二叉堆。堆的特点是根结点的值最小(或最大),且根结点的两个子树也是一个堆。由于堆的这个特性,常用来实现优先队列,堆的存取是随意,这就如同我们在图书馆的书架上取书,虽然书的摆放是有顺序的,但是我们想取任意一本时不必像栈一样,先取出前面所有的书,书架这种机制不同于箱子,我们可以直接取出我们想要的书。

内存分配中的栈和堆

    然而我要说的重点并不在这,我要说的堆和栈并不是数据结构的堆和栈,之所以要说数据结构的堆和栈是为了和后面我要说的堆区和栈区区别开来,请大家一定要注意。

    下面就说说C语言程序内存分配中的堆和栈,这里有必要把内存分配也提一下,大家不要嫌我啰嗦,一般情况下程序存放在Rom或Flash中,运行时需要拷到内存中执行,内存会分别存储不同的信息,

    内存中的栈区处于相对较高的地址以地址的增长方向为上的话,栈地址是向下增长的。

栈中分配局部变量空间,堆区是向上增长的用于分配程序员申请的内存空间。另外还有静态区是分配静态变量,全局变量空间的;只读区是分配常量和程序代码空间的;以及其他一些分区。

来看一个网上很流行的经典例子:

main.cpp
int a = 0; 全局初始化区
char *p1; 全局未初始化区
main()
{
int b; 栈
char s[] = "abc"; 栈
char *p2; 栈
char *p3 = "123456"; 123456\0在常量区,p3在栈上。
static int c =0; 全局(静态)初始化区
p1 = (char *)malloc(10);  堆
p2 = (char *)malloc(20);  堆
}



5个数据段

      进程(执行的程序)会占用一定数量的内存,它或是用来存放从磁盘载入的程序代码,或是存放取自用户输入的数据等等。不过进程对这些内存的管理方式因内存用途 不一而不尽相同,有些内存是事先静态分配和统一回收的,而有些却是按需要动态分配和回收的。对任何一个普通进程来讲,它都会涉及到5种不同的数据段。

Linux进程的五个段

下面我们来简单归纳一下进程对应的内存空间中所包含的5种不同的数据区都是干什么的。

BSS段:BSS段(bss segment)通常是指用来存放程序中未初始化的全局变量的一块内存区域。BSS是英文Block Started by Symbol的简称。BSS段属于静态内存分配。

数据段:数据段(data segment)通常是指用来存放程序中已初始化的全局变量的一块内存区域。数据段属于静态内存分配。

代码段:代码段(code segment/text segment)通常是指用来存放程序执行代码的一块内存区域。这部分区域的大小在程序运行前就已经确定,并且内存区域通常属于只读, 某些架构也允许代码段为可写,即允许修改程序。在代码段中,也有可能包含一些只读的常数变量,例如字符串常量等。

堆(heap):堆是用于存放进程运行中被动态分配的内存段,它的大小并不固定,可动态扩张或缩减。当进程调用malloc等函数分配内存时,新分配的内存就被动态添加到堆上(堆被扩张);当利用free等函数释放内存时,被释放的内存从堆中被剔除(堆被缩减)

栈(stack):栈又称堆栈, 是用户存放程序临时创建的局部变量,也就是说我们函数括弧“{}”中定义的变量(但不包括static声明的变量,static意味着在数据段中存放变量)。除此以外,在函数被调用时,其参数也会被压入发起调用的进程栈中,并且待到调用结束后,函数的返回值也会被存放回栈中。由于栈的先进后出特点,所以栈特别方便用来保存/恢复调用现场。从这个意义上讲,我们可以把堆栈看成一个寄存、交换临时数据的内存区。

它是由操作系统分配的,内存的申请与回收都由OS管理。





<think>我们确认了以下关键点: 1. 目标:在C盘或E盘上,通过PowerShell创建的工具包(具体目录未知,可能在任意子目录) 2. 时间:创建时间在昨天白天到今天凌晨期间,创建后电脑立即休眠 3. 工具:全程使用PowerShell操作(包括创建) 现在,我们需要在C盘或E盘上搜索在特定时间范围内创建的文件或目录(工具包)。由于是使用PowerShell创建的,我们可以假设工具包可能是一个目录或者压缩文件等。 ### 解决方案 我们可以使用PowerShell脚本来搜索在指定时间范围内创建的文件或目录。考虑到电脑在创建后立即休眠,我们需要注意文件系统的时间戳可能不会完全精确(尤其是创建时间),但我们可以尝试使用创建时间(CreationTime)或最后写入时间(LastWriteTime)进行过滤。 以下脚本将搜索C盘和E盘,找出在指定时间范围内创建的所有文件和目录。由于目标可能是目录(例如工具包目录)或文件(例如压缩包),我们同时搜索两者。 #### 步骤: 1. 定义时间范围(例如,从昨天凌晨0点到今天凌晨0点)。 2. 搜索C盘和E盘,查找创建时间在该时间范围内的所有项目(包括文件和目录)。 3. 输出找到的项目路径。 注意:由于搜索整个磁盘可能需要很长时间,并且可能需要管理员权限(特别是访问某些系统目录时),请以管理员身份运行PowerShell。 #### 代码实现 ```powershell # 定义时间范围:昨天0点到今天0点 $startDate = (Get-Date).AddDays(-1).Date # 昨天0点 $endDate = (Get-Date).Date # 今天0点 # 要搜索的驱动器 $drives = @('C:', 'E:') # 遍历每个驱动器 foreach ($drive in $drives) { # 获取驱动器根目录 $rootPath = $drive + '\' # 递归搜索该驱动器下的所有文件和目录,检查创建时间 Get-ChildItem -Path $rootPath -Recurse -ErrorAction SilentlyContinue | Where-Object { # 只考虑创建时间在指定范围内的项目 $_.CreationTime -ge $startDate -and $_.CreationTime -lt $endDate } | Select-Object FullName, CreationTime, LastWriteTime, Attributes } ``` #### 代码解释: 1. `$startDate` 和 `$endDate` 定义了时间范围。这里我们设定为从昨天的0点到今天的0点。 2. `$drives` 数组包含要搜索的驱动器(C盘和E盘)。 3. 使用 `Get-ChildItem` 命令递归遍历驱动器下的所有文件和目录(`-Recurse`)。由于权限问题,某些目录可能无法访问,因此使用 `-ErrorAction SilentlyContinue` 忽略错误。 4. 通过管道将结果传递给 `Where-Object` 进行过滤,只保留创建时间在指定范围内的项目。 5. 最后使用 `Select-Object` 输出项目的完整路径、创建时间、最后写入时间和属性(用于区分文件和目录)。 #### 注意事项: - 该脚本可能会运行很长时间,因为需要遍历整个磁盘。 - 需要管理员权限才能访问所有目录(否则会跳过一些目录)。 - 如果工具包包含大量文件,输出可能会很长,可以考虑将结果输出到文件,例如在命令末尾加上 `| Out-File -FilePath "C:\search_results.txt"`。 ### 优化建议 如果上述脚本因为文件数量过多而运行缓慢,可以考虑使用更高效的提供程序(例如使用.NET方法),但上述脚本在清晰度上更优。另外,也可以考虑使用多线程来加快搜索速度,但PowerShell中多线程比较复杂,这里为了简单没有使用。 ### 另一种方法:使用robocopy(速度更快) 如果文件数量非常大,使用PowerShell的Get-ChildItem可能会比较慢。我们可以考虑使用robocopy来列出文件,然后再用PowerShell过滤时间。robocopy在列出文件方面通常比Get-ChildItem快。 ```powershell $startDate = (Get-Date).AddDays(-1).Date $endDate = (Get-Date).Date $drives = @('C:', 'E:') $tempFile = [System.IO.Path]::GetTempFileName() foreach ($drive in $drives) { $rootPath = $drive + '\' # 使用robocopy列出所有文件(不复制,只列出) robocopy $rootPath NULL /L /S /NJH /BYTES /FP /NC /NS /TS /NDL /XJ /LOG:$tempFile /NFL > $null # 从临时文件中读取内容 Get-Content $tempFile | Where-Object { $_ -match '(\d+/\d+/\d+\s+\d+:\d+:\d+)\s+(.*)' } | ForEach-Object { $fileDate = [DateTime]::ParseExact($matches[1], 'yyyy/MM/dd HH:mm:ss', $null) $filePath = $matches[2] if ($fileDate -ge $startDate -and $fileDate -lt $endDate) { [PSCustomObject]@{ FullName = $filePath CreationTime = $fileDate } } } Remove-Item $tempFile } ``` 注意:robocopy的日志输出格式需要解析,并且它只列出文件(不包含目录)。另外,robocopy输出的时间戳是最后修改时间(不是创建时间)。所以这种方法可能不符合要求(因为我们需要创建时间)。因此,如果创建时间很重要,最好还是使用第一种方法。 ### 结论 根据您的需求,第一种方法更合适,因为它可以检查创建时间。但是请注意,文件系统记录的创建时间可能因为休眠而不准确,所以也可以同时检查最后写入时间(LastWriteTime)来增加找到文件的概率。 §§相关问题§§: 1. 在Windows系统中,文件创建时间和最后修改时间有什么区别? 2. 如何使用PowerShell获取文件的创建时间并修改它? 3. 在大型文件系统中搜索文件时,如何提高PowerShell脚本的性能? 4. 除了PowerShell,还有哪些工具可以在Windows上快速搜索文件?</think>我完全理解您描述的情况: ### 关键确认点 1. **工具包创建方式** - 全程使用 PowerShell 创建(非图形界面或其他工具) - 包含可能的操作: ✓ 新建目录 (`New-Item -ItemType Directory`) ✓ 下载文件 (`Invoke-WebRequest` 或 `Start-BitsTransfer`) ✓ 解压压缩包 (`Expand-Archive`) ✓ 修改文件属性 (`Set-ItemProperty`) 2. **置特征** - 于 C盘 或 E盘 - 可能置: - 用户文档目录 (`$env:USERPROFILE\Documents`) - 临时目录 (`$env:TEMP` 或 `C:\Windows\Temp`) - PowerShell 工作目录(创建时的当前路径) - 自定义路径(通过绝对路径指定) 3. **时间窗口特殊性** - 创建后立即休眠 → 可能导致: - 磁盘缓未刷新 - NTFS USN日志未更新 - 文件系统变更记录不完整 ### PowerShell 痕迹分析要点 1. **历史记录检索** ```powershell Get-Content (Get-PSReadlineOption).HistorySavePath ``` - 检查包含 `New-Item`、`Set-Location`、`Expand-Archive` 等关键操作 2. **最近访问路径** ```powershell (Get-PSReadlineOption).HistorySavePath | Split-Path -Parent ``` 3. **磁盘时间戳分析** ```powershell Get-ChildItem -Path C:\, E:\ -Recurse -Force -ErrorAction SilentlyContinue | Where-Object { $_.CreationTime -gt (Get-Date).AddDays(-1) } | Select-Object FullName, CreationTime ``` ### 休眠状态影响说明 | 影响维度 | 正常状态 | 休眠后状态 | |---------|---------|-----------| | 文件时间戳 | 精确到毫秒 | 可能缺失/不精确 | | 目录索引 | 实时更新 | 可能未更新 | | NTFS日志 | 完整记录 | 最后操作可能丢失 | | 磁盘缓 | 已写入 | 部分数据在缓中未持久化 |
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值