NtosKrnl.lib IoRegisterFileSystem函式(ntifs.h)IoRegisterFileSystem函式(ntifs.h)ntddk.h头文件冲突..... 白话IoRegisterFsRegistrationChange-CSDN博客 转个文件过滤驱动的东东，总结的比较全面-调试易(debugease.com)

ntoskrnl.exe是Windows操作系统的内核文件之一，也是整个操作系统的核心部分。它被称为WindowsNT操作系统内核，是操作系统中最重要、最基础的部分之一。ntoskrnl.exe主要负责管理和控制计算机的各种硬件资源，包括处理器、内存、磁盘、输入输出设备等等。ntoskrnl.exe是操作系统启动

Windows内核是微软Windows操作系统的核心组件，它负责管理操作系统的核心功能和提供关键的系统服务。Windows内核是运行在计算机硬件上的软件，它与硬件交互并管理资源分配、进程管理、设备驱动程序和系统安全等任务。Windows内核采用了一种称为“混合内核”的设计，结合了传统的单内核

引自：https://blog.csdn.net/weixin_45866737/article/details/122594326前言后端在为服务配置端口时，我们可以配置80端口。因为浏览网页服务默认的端口号都是80，因此只需输入网址即可，不用输入“:80”了。Nginx的默认端口也是80。不过，有时候，80端口会被占用，有可能是被ntoskrnl.exe

1.运行'netstat-ano|findstr80'发现80端口被pid=4的进程占用2.打开任务管理器，发现pid=4的进程，其实是system进程，其对应的进程描述是NTkernel&system。http协议里的某个进程占用了80，但是在任务管理器显示的是System，这个进程显式停止是无法停止的，只有在cmd.exe里使用netstopht

模块是程序加载时被动态装载的，模块在装载后其存在于内存中同样存在一个内存基址，当我们需要操作这个模块时，通常第一步就是要得到该模块的内存基址，模块分为用户模块和内核模块

模块是程序加载时被动态装载的，模块在装载后其存在于内存中同样存在一个内存基址，当我们需要操作这个模块时，通常第一步就是要得到该模块的内存基址，模块分为用户模块和内核模

问题描述在用springcloud开发微服务时,我的其中的微服务使用的端口号是9001,在启动微服务时,一直报微服务端口被占用.使用cmd,查询端口情况后,发现被PID为4的进程占用