37 Изменение системных данных при выполнении copy

При копировании файла из каталога X в каталог Y создаётся новая файловая запись в MFT, описывающая файл в каталоге Y, и сохраняется прежняя, описывающая файл в каталоге X. Также делается запись в файле, описывающем каталог Y, и сохраняется запись в файле, описывающем каталог X. У файлов с нерезидентным атрибутом DATA данные копируются в новую область диска. Т. о. для каждого файла на диске существуют свои данные, т. е. файлу из каталога X соответствуют свои данные, а файлу из каталога Y – свои. Это подтверждается разными значениями в списках отрезков записей в MFT файлов из каталогов X и Y.

38 Изменение системных данных при выполнении del

При удалении файла в соответствующей ему файловой записи по смещению 16h устанавливается значение 00h. Также удаляется запись об этом файле в файле, описывающем каталог, из которого происходит удаление. Если удаляемый файл имеет нерезидентный атрибут DATA, то данные этого файла, расположенные вне MFT, сразу не удаляются. Поверх них будут записаны данные когда-либо позже.

39 Изменение системных данных при выполнении move

При перемещении файла из каталога X в каталог Y не создаётся новая файловая запись в MFT, а используется прежняя. Также делается запись в файле, описывающем каталог Y, и удаляется запись в файле, описывающем каталог X. Если удаляемый файл имеет нерезидентный атрибут DATA, то данные этого файла, расположенные вне MFT, не перемещаются. . Это подтверждается одинаковыми значениями в списках отрезков записей в MFT файлов из каталогов X и Y.

40 Процессы. Потоки. Общие сведения

Процесс – программа, находящаяся в режиме выполнения. Процесс является объектом ядра ОС. С каждым процессом связано его адресное пространство, в котором находится код и данные EXE-приложения, а также код и данные DLL-библиотек, если это требуется. Для Win32 для каждого процесса отводится адресное пространство размером 4 ГБ. Адресное пространство для каждого процесса является изолированным.

С каждым процессом связан набор регистров. Во многих ОС информация о процессе хранится в специальных системных таблицах, доступ к которым осуществляется через описатели процесса, т.е. с использованием соответствующих API-функций.

В Win32 сам по себе процесс является инертным и для его выполнения в процессе необходимо создать поток. Потоки отвечают за выполнение кода, содержащегося в адресном пространстве процесса. Процесс может иметь несколько потоков, каждому из которых ОС отводит определенное процессорное время, называемое квантом.

41 Модель процесса

Процесс обычно определяют как экземпляр выполняемой программы, и он состоит из двух компонентов:

• объекта ядра, через который операционная система управляет процессом. Там же хранится статистическая информация о процессе;

• адресного пространства, в котором содержится код и данные всех EXE- и DLL модулей. Именно в нем находятся области памяти, динамически распределяемой для стеков потоков и других нужд.

Процессы инертны. Чтобы процесс что-нибудь выполнил, в нем нужно создать поток. Именно потоки отвечаю за исполнение кода, содержащегося в адресном пространстве процесса. В принципе, один процесс может владеть несколькими потоками, и тогда они "одновременно" исполняют код в адресном пространстве процесса.

Для этого каждый поток должен располагать собственным набором регистров процессора и собственным стеком. В каждом процессе есть минимум один поток. Если бы у процесса не было ни одного потока, ему нечего было бы делать на этом свете, и система автоматически уничтожила бы его вместе с выделенным ему адресным пространством.

Чтобы все эти потоки работали, операционная система отводит каждому из них определенное процессорное время. Выделяя потокам отрезки времени (называемые квантами) по принципу карусели, она создает тем самым иллюзию одновременного выполнения потоков. Если в машине установлено более одного процессора, алгоритм работы операционной системы значительно усложняется (в этом случае система стремится сбалансировать нагрузку между процессорами).

При создании процесса первый (точнее, первичный) поток создается системой автоматически. Далее этот поток может породить другие потоки, те в свою очередь — новые и т.д.