话题精选
读书
旅行
好物
极客
个人总结
所有博客
frendguo's blog
一起来学习 Windows Internals、逆向、调试吧。
访问博客
Windows 权限相关概念解析
Windows是如何区分互联网下载文件和本地文件的
如何低成本的获取到应用卡顿情况
【译】ETW 堆跟踪 – 每个分配都被记录
【译】Wait Analysis - 寻找空闲时间
如何通过 ETW Provider 来记录应用日志
如何通过 C++ 实时监听 ETW 事件
【译】调查并确定 Windows 运行速度变慢问题
【译】丢失的 WPA 文档 —— 磁盘使用
【译】丢失的 WPA 文档 —— CPU 调度
【译】丢失的 WPA 文档 —— CPU 采样
如何通过 PDH（Performance Data Helper） 获取性能计数器的值
性能监视器的计数器解析（三）- 进程
Windows 中如何获取开关机时间
性能监视器的计数器解析（二）- 物理磁盘
如何查看性能监视器中的计数器
性能监视器的计数器解析（一）- 内存
如何 DIY 申报 BOI
Windows 上如何查看某进程中线程在 cpu 核心的分布
如何通过微软账号登录远程桌面
Windows 任务管理器是怎么启用/禁用应用自启动的
Windows 中遍历进程
Windows 应用性能关键字段解析
Windows 应用暂停技术
如何通过 WRK 来调试/学习 Windows
记一次无法关闭的弹窗
ETW：Windows 事件追踪 101
Windows Dump 分类
PowerShell 脚本如何签名
如何通过 hook 来拦截截屏
如何通过 WPT 来分析 Windows 启动过程
如何从头开始写一个 Native App
x86 应用如何访问 64 位的 System32
如何自定义 Windows 镜像
如何使用windbg从头调试 Windows 服务
如何通过WinDbg获取方法参数值
浅谈内存管理-01
如何调试 PowerShell
Now
深入理解 APC
Windows 驱动入门
线程挂起和恢复
Windows 内存分析 CheckList
线程同步的方式
如何使用 DbgView 来查看调试信息
进程的创建和终止
Windows 启动过程分析
执行体方法通用格式定义
