windows工作原理中心思想
windows工作原理的中心思想就是「動態鏈結」概念。windows自身帶有一大套函式，應用程式就是通過呼叫這些函式來實現它的使用者介面和在螢幕上顯示文字與圖形的。這些函式都是在動態鏈結庫裡實現的。這些檔案的名稱都帶有字尾.dll，或有時帶有字尾.exe。
這些檔案通常放在：
\windows\system子目錄
\winntisystem子目錄
\winntisystem32子目錄
windows程式呼叫的大部分函式實際上以這3個動態庫為主
核心（kernel）： 負責作業系統的那些傳統工作，包括記憶體管理、檔案輸入/輸出及任務管理等。
使用者（user）： 指的是使用者介面，負責所有的視窗管理。
gdi： 就是圖形裝置介面，負責在螢幕或印表機上顯示文字與圖形。
windows帶有上千個函式以**用程式呼叫。每個函式都有乙個意義明確的名字，比如createwindow。不用猜，這個函式是幫程式建立視窗用的。應用程式可能呼叫的所有函式必須先要在標頭檔案裡宣告。
在windows程式中，呼叫windows函式與呼叫c語言的庫函式（如strlen）區別？
單純從呼叫角度上看，沒有什麼區別。最主要的區別就是c語言庫函式的機器**會直接鏈結到你的程式**中，而windows函式則是放在你的程式之外的dll裡。
當windows程式執行時，它通過乙個叫做「動態鏈結」（dynamic linking）的程序找到了自己身體裡各個dll內部函式的入口位址。每個windows的exe檔案包含它所要用的各個動態鏈結庫以及庫中的函式的引用位址（reference）。被呼叫的函式需要裝入記憶體（如果還沒有在記憶體中的話）。
windows時間 NTP 客戶端工作原理
windows時間 ntp 客戶端工作原理 為了保持計算機時間的一致性,一般我們都會開啟windows的時間服務客戶端.它是如何工作的呢?首先它會和時間伺服器同步,如果比伺服器的時間慢就把時間調整到和伺服器比較接近的時間上,同時調整客戶端的始終頻率 加快 從而使客戶端與伺服器的時間一直.如果慢了則做...
Windows下ARP協議的工作原理簡介
每台主機都具有乙個用於快取mac位址的arp快取列表，你可以使用命令arp a或arp g來檢視當前的arp快取列表。此arp快取列表是動態更新的，預設情況下，當其中的快取項超過兩分鐘沒有活動時，此快取項就會超時被刪除。你可以使用 arp s來靜態繫結ip位址和mac位址，不過在windows se...
Windows下記憶體對映檔案的工作原理及使用方法
一 引言 win32 api為我們提供了一種進行檔案操作的高效途徑，即記憶體對映檔案。記憶體對映檔案允許我們在win32程序的虛擬位址空間中保留一段記憶體區域，把目標檔案對映到這段虛擬記憶體之中。我們可以用訪問記憶體資料的方式直接操作檔案中的資料，就好像這些資料放在記憶體中一樣。而實際上，我們並沒有...