“内核”标签的文章

Windows I/O 底层原理（第 6 篇·完结篇）——迷你过滤器的机制与用 Procmon 排查延迟

2026年07月29日 06:00

讲解迷你过滤器监视和控制文件 I/O 的机制。梳理 FltMgr、高度、pre/post 回调与 fltmc 的读法，汇总用 Procmon 定位慢操作的步骤，以及排除项设置和 Dev Drive 的注意事项。

Windows I/O 底层原理（第 5 篇）——NTFS 的内部结构：从 MFT 理解文件系统

2026年07月29日 05:00

本文是图解 NTFS 内部结构的系列第 5 篇。从开发者视角梳理 MFT 与文件记录、多数据流（Zone.Identifier）、硬链接与 8.3 短名、重解析点、两种日志，以及稀疏与压缩。

Windows I/O 底层原理（第 4 篇）——缓存管理器：你的 WriteFile 何时才真正写入磁盘

2026年07月29日 04:00

本文是图解讲解 Windows 缓存管理器的系列第 4 篇。梳理以文件映射方式实现的缓存、预读与延迟写入、FlushFileBuffers 与 FILE_FLAG_NO_BUFFERING 的取舍，以及断电导致数据丢失的条件。

Windows I/O 底层原理（第 2 篇）——同步 I/O 与异步 I/O：OVERLAPPED 的真正含义

2026年07月29日 02:00

本文是图解讲解 Windows 同步 I/O 与异步 I/O（重叠 I/O）的系列第 2 篇。梳理 FILE_FLAG_OVERLAPPED 的含义、完成通知的 4 种方式、本应异步却同步完成的条件、取消的正确做法，以及与 .NET 的对应关系。

Windows I/O 底层原理（第 1 篇）——所有读写最终都会变成 IRP：I/O 系统全貌

2026年07月29日 01:00

本文是从底层讲解 Windows I/O 系统的系列第 1 篇。用图解梳理对象管理器的命名空间，驱动程序、设备、文件这三种对象，IRP 的生命周期，直到 CloseHandle 背后的机制。