1.在c++中是哟个new和delete来分配内存。比如char *p=new char [len+1];(对于字符串来说，一定要记得最后有个null，长度要足够长才行)。
另外，使用c++new返回的指针不能用来进行解引用操作，因为它毕竟没有指向任何元素。允许的操作包括比较运算。可以令定义一个指针来指向它，但是它本身不能被引用。
对于string来说，它内部提供了一个c_str函数，用于返回c风格的字符串，其字面意思是：“返回C风格字符串的表示方法”，即返回指向字符数组首地址的指针，这个指针的类型是const char类型的，所以当定义时必须使用如下方式：const char *str=st.c_str();
2.利用数组来初始化vector对象，比如：
const size_t arr_size=6；
int int_arr[arr_size]={0,2,3,4,5,6};
vector<int> ivec(int_arr,int_arr+3);//把int_arr的元素赋给ivec，此种方式赋给容器的值是数组的子集。
3.注意vector的迭代器的特殊用法：假如使用for循环，初始化一个vector的迭代器，那么不能再声明或初始化其他类型的变量，否则会出错。例如
for(int *q=p,vector<int>::iterator ia=ivec.begin();ia!=ivec.end();ia++)//这里不能同时定义指针q和迭代器ia，否则会出错
.....;
4.创建字符型指针数组：用new创建字符指针数组，char **p=new char *[len];
对于用delete删除新创建的缓冲区时，如果此指针并未被赋值，则会出错，也就是说去删除一个不存在的缓冲区即该指针未初始化，会出现运行错误。
5.多维数组以及其指针
int ia[3][4];
int (*ip)[4]=ia;//ip指向一个包含4个int元素的指针，此时指向第一维的4个元素
ip=&ia[2];//指向第三维的四个元素
声明指向数组的指针时其括号是必要的，否则会出现下列区别：
int *p[4];//一个int型指针的数组
int (*p)[4];//指向具有4个int型元素的数组
6、
打开了一个记事本，在里面输入一个‘hello world’，假设它在记事本进程中的地址为addr1：0x4000100，那么现在我需要在一个驱动程序中直接取addr1中的数据，比如mov eax,[addr1];问该怎么做才能取到数据？
用户态的地址会随着进程的切换而访问到的数据不同，所以直接对此地址访问，取到的数据不会是预期的进程中的数据；一个蠢办法，说直接把所有的线程挂起，然后唤醒这个记事本进程
CR3是存放一个进程的页目录地址的寄存器，对用户态的地址访问都要通过它来进行转换，所以相同的虚拟地址通过它做转换后就变成了不一样的物理地址。
由此想到，在每一个进程的EPROCESS中，都有一个指针，指向此进程的页目录地址，如果强制把它赋给CR3不久可以访问特定进程的用户态数据了么
首先，在内核态遍历所有进程，找到对应的记事本进程，保存当前CR3中的值，然后替换为目标进程（记事本）的页目录地址，然后mov eax，[addr1]；即可，访问完毕后，再把原来的保存的CR3值写入CR3寄存器，问题解决