windows internals(深入解析windows操作系統)筆記

1.R0運行內核態R3運行用戶態，R1.R2閒置 2.侵入式調試和非侵入式調試   侵入式：可以檢查和改變進程的內存，設置斷點，執行其他的調試信息   非侵入式：並不作爲一個調試器負載到目標進程。可以檢查和改變進程中的內存，不能設置斷點。 1.Windows是一個對稱多處理器操作系統(SMP)。沒有主處理器，操作系統和線程可以被調度到任何處理器上運行，所有處理器共享一個內存處理空間。 Window

>>阅读原文<<