话题精选
读书
旅行
好物
极客
个人总结
所有博客
frendguo's blog
一起来学习 Windows Internals、逆向、调试吧。
访问博客
⚠️
该站点目前可能无法访问。
Windows 权限相关概念解析
Windows是如何区分互联网下载文件和本地文件的
如何低成本的获取到应用卡顿情况
【译】ETW 堆跟踪 – 每个分配都被记录
【译】Wait Analysis – 寻找空闲时间
如何通过 ETW Provider 来记录应用日志
如何通过 C++ 实时监听 ETW 事件
【译】调查并确定 Windows 运行速度变慢问题
【译】丢失的 WPA 文档 —— 磁盘使用
【译】丢失的 WPA 文档 —— CPU 调度
【译】丢失的 WPA 文档 —— CPU 采样
如何通过 PDH（Performance Data Helper） 获取性能计数器的值
性能监视器的计数器解析（三）- 进程
Windows 中如何获取开关机时间
性能监视器的计数器解析（二）- 物理磁盘
性能监视器的计数器解析（二）- 物理磁盘
如何查看性能监视器中的计数器
性能监视器的计数器解析（一）- 内存
如何 DIY 申报 BOI
Windows 上如何查看某进程中线程在 cpu 核心的分布
如何通过微软账号登录远程桌面
Windows 任务管理器是怎么启用/禁用应用自启动的
Windows 中遍历进程
Windows 应用性能关键字段解析
Windows 应用暂停技术
如何通过 WRK 来调试/学习 Windows
记一次无法关闭的弹窗
ETW：Windows 事件追踪 101
