1. 为什么这三块总是被放在一起考1.1 面试官的真实筛选逻辑C/C、操作系统、计算机网络这三块被捆绑考察不是面试官偷懒而是这三者构成了后端和底层岗位最基础的“能力三角”。我面过不少人也帮团队筛过简历说句实在话一个人如果C/C语法背得滚瓜烂熟但说不清一个malloc背后发生了什么那他的知识是悬空的如果他能把TCP三次握手倒背如流却解释不了为什么listen的第二个参数叫backlog那他的网络知识也是纸糊的。面试官把这三块放一起本质是在验证一件事你对“程序从写下到跑起来”这条完整链路有没有贯通的理解。C/C是你写程序的工具操作系统是程序运行的舞台网络是程序跟外界对话的通道。三者缺一块链路就断了。我见过太多候选人简历上写着“精通C”结果问到std::vector扩容时push_back发生了什么只能说出“会变大”再往下问“扩容时旧元素怎么处理”“迭代器为什么失效”就卡住了。这不是他笨是他从来没把语言特性和内存管理、操作系统行为联系起来想过。1.2 这三块知识的内在关联先把这个“能力三角”的关系理清楚后面复习才不会各背各的。C/C层面核心是内存模型和对象生命周期。你写的每一个变量、每一次new、每一个栈帧最终都要落到操作系统的虚拟内存上。指针为什么能乱飞因为虚拟地址到物理地址的映射是操作系统管的你拿到的是虚拟地址越界了不一定立刻崩但迟早出事。操作系统层面核心是进程、线程、内存、IO四大件。进程是资源分配的单位线程是调度的单位虚拟内存是隔离的手段IO是跟外界交互的接口。C/C里的多线程编程本质就是在操作系统的线程模型上做文章C/C里的内存泄漏本质就是进程的堆区管理出了问题。网络层面核心是协议栈和IO模型。你调一次send数据从用户态缓冲区拷到内核态socket缓冲区然后经过TCP/IP协议栈层层封装最后从网卡出去。这个过程涉及用户态/内核态切换、零拷贝、阻塞/非阻塞、多路复用每一个点都能跟操作系统和C/C扯上关系。所以你看这三块不是三门独立的课是同一件事的三个视角。复习的时候如果能把它们串起来面试时就能做到“问A答A还能带出B和C”这种候选人面试官最喜欢。1.3 不同岗位的考察侧重不是所有岗位都平均考这三块得看你投的是什么方向。后端开发岗三块都考但网络和操作系统权重更高。C/C可能只考基础语法和内存管理但TCP/IP、epoll、进程线程调度这些会往深了问。我面后端的时候如果候选人说不清epoll的LT和ET区别基本就减分了。嵌入式/驱动岗C语言和操作系统是绝对核心网络考得相对浅。C语言会问到指针、位操作、内存对齐、volatile这些细节操作系统会问到中断、内存映射、驱动模型。网络可能只问个socket编程基础。游戏/图形岗C是重中之重操作系统考内存和线程网络考得看具体项目。C会问到虚函数、模板、STL源码、内存池这些操作系统会问到缓存友好性、多线程同步。基础架构/中间件岗三块都是深水区。C要懂现代C和性能优化操作系统要懂内核态机制网络要懂协议栈实现和IO多路复用。这个方向面试难度最高但也是最能体现“能力三角”价值的地方。搞清楚自己投的方向复习才有主次。但不管哪个方向这三块的基础题都得会因为面试官往往从基础题切入再根据你的回答往深了挖。2. C/C高频考点拆解与避坑2.1 内存管理从malloc到智能指针C/C面试第一道坎几乎必问内存管理。我整理了一个高频问题清单按出现频率排序问题出现频率难度常见追问malloc/free和new/delete区别极高基础能否混用、底层实现内存泄漏怎么排查极高中等工具、预防手段智能指针原理极高中等shared_ptr循环引用内存对齐高中等结构体大小计算栈和堆的区别高基础生长方向、大小限制野指针和悬空指针高基础如何避免内存池设计中较难实现思路、适用场景先说malloc/free和new/delete的区别这题看着简单但能答全的人不多。标准答案分四点new是运算符可以重载malloc是库函数new会调用构造函数malloc只分配内存new返回具体类型指针malloc返回void*new失败抛异常malloc失败返回NULL。但面试官想听的不止这些。我通常会追问“new的底层是怎么实现的”正确答案是new表达式先调用operator new分配内存operator new底层通常调用malloc然后再调用构造函数。所以new和malloc不是对立的是包含关系。能答出这一层说明你真的看过底层实现。再说内存泄漏排查。很多人只知道“用valgrind”但面试官会问“线上环境怎么排查”。线上不可能随便跑valgrind这时候得靠一是代码review时重点看new和delete是否配对二是用RAII和智能指针从源头避免三是如果已经泄漏通过监控进程内存增长趋势定位再用gdb attach上去看堆栈。我踩过的坑是有些泄漏不是真的泄漏是内存池没释放这种用valgrind查不出来得看代码逻辑。智能指针这块shared_ptr的循环引用是必问的。两个对象互相持有对方的shared_ptr引用计数永远不归零内存就泄漏了。解决办法是用weak_ptr打破循环。但面试官可能追问“weak_ptr怎么知道对象还活着”答案是weak_ptr不增加引用计数它通过shared_ptr的控制块来判断对象是否存活。控制块里有两个计数强引用计数和弱引用计数强引用为0时对象销毁弱引用为0时控制块销毁。注意shared_ptr的引用计数是原子操作多线程环境下安全但性能有开销。如果确定单线程使用可以考虑unique_ptr或者自定义的非原子智能指针。内存对齐这题很多人只会背“按最大成员对齐”但实际计算经常出错。规则是每个成员的偏移量必须是该成员大小的整数倍结构体总大小必须是最大成员大小的整数倍。比如struct A { char a; // 偏移0大小1 int b; // 偏移必须是4的倍数所以偏移4大小4 char c; // 偏移8大小1 }; // 总大小必须是4的倍数所以是12我见过有人算成9就是忘了最后一步补齐。实际开发中调整成员顺序可以减小结构体大小比如把char都放一起能省不少内存。这在网络协议包和嵌入式开发里特别重要。2.2 指针与引用那些年我们踩过的坑指针和引用是C/C的灵魂也是面试的重灾区。先把这个表记住特性指针引用是否可为空可以不可以是否可重新绑定可以不可以是否占内存占通常不占编译器实现是否可多级可以不可以是否必须初始化不必须必须但面试官不会只问这个表他们会问场景题。比如“函数传参用指针还是引用”标准答案是如果参数可能为空用指针如果参数必须存在用引用。如果需要在函数内改变指针指向用指针的指针或者指针的引用。再比如“返回局部变量的指针或引用会怎样”返回指针是悬空指针返回引用是悬空引用都是未定义行为。但实际表现可能不同返回指针可能还能读到旧值栈内存还没被覆盖返回引用可能直接崩。这种题面试官想看的是你知不知道“未定义行为”这个概念而不是具体表现。我踩过的一个坑在类成员函数里返回成员变量的引用如果对象被销毁了这个引用就悬空了。比如class Foo { public: int getValue() { return value_; } private: int value_; }; Foo* f new Foo(); int ref f-getValue(); delete f; // ref现在悬空了使用它是未定义行为这种坑在真实项目里很隐蔽因为对象销毁后内存可能还没被复用引用还能“正常”读到旧值直到某次内存分配覆盖了那块区域才崩。排查起来非常痛苦。还有函数指针和指针函数、数组指针和指针数组这些容易混淆的概念我建议用“右左法则”来读从变量名开始先右后左遇到括号就调头。比如int (*p)[10]p先跟*结合说明是指针再跟[10]结合说明指向数组所以是数组指针。int *p[10]p先跟[10]结合说明是数组再跟*结合说明元素是指针所以是指针数组。2.3 虚函数与多态面试官最爱挖的深坑虚函数是C面试的深水区几乎每个面试官都会问。基础题是“虚函数怎么实现多态”答案是虚函数表vtable和虚函数指针vptr。每个有虚函数的类有一个vtable存着虚函数地址每个对象有一个vptr指向所属类的vtable。调用虚函数时通过vptr找到vtable再找到函数地址。但面试官会追问“构造函数能不能是虚函数”不能。因为虚函数调用依赖vptr而vptr是在构造函数里初始化的构造函数执行前vptr还没设置好所以构造函数不能是虚函数。“析构函数能不能是虚函数”能而且基类析构函数必须是虚函数。否则delete基类指针时如果指向的是派生类对象只会调用基类析构函数派生类的资源泄漏。这是经典坑我见过线上事故就是基类析构没加virtual导致派生类的socket没关闭。“虚函数表在内存的哪个位置”这个问题有争议标准没规定。常见实现是放在只读数据段vptr放在对象内存布局的最前面。所以取对象地址前8字节64位就是vptr。这个知识点在逆向和调试时很有用。“纯虚函数和虚函数的区别”纯虚函数没有实现类变成抽象类不能实例化。但纯虚函数可以有实现只是必须在类外定义而且派生类仍然必须重写。这个冷知识很多人不知道。“虚继承的内存布局”这个更难虚继承是为了解决菱形继承的数据冗余问题。虚基类的成员在派生类中只存一份通过虚基类表指针来定位。实际开发中虚继承很少用但面试官爱问因为能区分“背题的”和“真懂的”。实操心得如果你在面试中被问到虚函数表的具体内存布局可以画图解释。画图比纯文字描述清晰十倍面试官会觉得你理解得透彻。我每次面试都会带纸笔遇到这种题直接画。2.4 STL容器从vector扩容到map底层STL是C面试的必考项尤其是vector和map。先看这个对比表容器底层结构查找插入删除迭代器失效vector动态数组O(1)尾部O(1)O(n)扩容时全部失效list双向链表O(n)O(1)O(1)只失效被删的map红黑树O(logn)O(logn)O(logn)只失效被删的unordered_map哈希表平均O(1)平均O(1)平均O(1)只失效被删的vector扩容是高频题。当size() capacity()时再push_back会分配一块更大的内存通常是原来的2倍或1.5倍把旧元素拷贝或移动过去释放旧内存。所以扩容后所有迭代器、指针、引用都失效。为什么是2倍或1.5倍2倍是常见实现1.5倍是某些实现比如MSVC的选择。1.5倍的好处是空间利用率更高因为多次扩容后之前释放的内存块可以复用。2倍的好处是扩容次数少均摊时间复杂度更低。面试官问这个是想看你有没有想过“为什么”。map底层是红黑树保证有序查找O(logn)。unordered_map底层是哈希表平均O(1)但最坏O(n)。哈希表扩容时所有元素要重新哈希迭代器全部失效。实际开发中如果key是整数且范围不大可以用数组代替哈希表性能更好。vector的reserve和resize区别也是常考题。reserve只改变capacity不改变size不构造元素resize改变size会构造或销毁元素。我见过有人用reserve后直接下标访问结果越界了因为size还是0。注意vector的clear()只销毁元素不释放内存。如果要释放内存得用swap技巧vectorint().swap(v);。这个技巧在内存敏感的场景很有用。2.5 现代C移动语义与右值引用C11之后的面试移动语义和右值引用几乎是必问的。先理清概念左值是能取地址的表达式右值是临时的、不能取地址的表达式。右值引用T可以绑定右值用来实现移动语义。移动语义的核心是“偷资源”。比如vector的移动构造函数不拷贝元素直接把源对象的指针拿过来然后把源对象置空。这样避免了深拷贝性能提升巨大。class MyVector { public: MyVector(MyVector other) noexcept : data_(other.data_), size_(other.size_) { other.data_ nullptr; other.size_ 0; } private: int* data_; size_t size_; };std::move并不移动任何东西它只是把左值转换成右值引用让编译器选择移动构造函数。所以std::move之后的对象不应该再使用因为它的资源可能已经被偷走了。完美转发是另一个高频题。std::forward保持参数的值类别左值转发后还是左值右值转发后还是右值。实现依赖引用折叠T 折叠成TT 折叠成T。templatetypename T void wrapper(T arg) { func(std::forwardT(arg)); }面试官可能追问“移动构造函数为什么要加noexcept”因为vector扩容时如果移动构造函数可能抛异常为了保证强异常安全会退化成拷贝。加上noexceptvector才会用移动。这个细节很多人不知道但实际开发中影响很大。3. 操作系统核心考点与实战理解3.1 进程与线程从创建到调度进程和线程是操作系统面试的基石。先把这个对比表刻在脑子里维度进程线程定义资源分配的基本单位调度的基本单位地址空间独立共享所属进程的切换开销大切换页表、刷新TLB小只切换栈和寄存器通信方式IPC管道、消息队列、共享内存直接读写共享变量崩溃影响只影响自己影响整个进程创建开销大fork复制页表小clone共享资源Linux下创建进程用fork创建线程用clone。fork之后子进程是父进程的副本但用的是写时复制COW技术只有真正写的时候才复制物理页。所以fork本身很快但fork之后如果子进程立刻execCOW的页根本不会被复制效率很高。线程调度策略有CFS完全公平调度、实时调度等。CFS按虚拟运行时间排序用红黑树管理每次选虚拟运行时间最小的线程运行。虚拟运行时间跟实际运行时间和权重有关权重由nice值决定。nice值越低权重越高分到的CPU时间越多。面试官常问“线程切换为什么比进程切换快”因为线程共享地址空间切换时不需要切换页表也不需要刷新TLB快表。但线程切换仍然要保存和恢复寄存器、栈指针等上下文所以也不是零开销。“协程和线程的区别”协程是用户态调度切换不需要陷入内核开销更小。但协程不能被操作系统调度一个协程阻塞了整个线程都阻塞。所以协程适合IO密集型任务配合非阻塞IO使用。实操心得如果你在项目里用过线程池面试时一定要主动提。面试官会问“线程池的线程数怎么定”标准答案是CPU密集型任务设为CPU核数1IO密集型任务设为CPU核数*2或更多。但实际要看具体场景我一般会压测调优找到吞吐量最大的那个点。3.2 内存管理虚拟内存与页面置换虚拟内存是操作系统的核心机制也是面试的深水区。每个进程有独立的虚拟地址空间通过页表映射到物理内存。页表是多级结构64位系统通常用4级页表减少页表本身的内存占用。地址翻译过程CPU发出虚拟地址MMU查TLB命中则直接得到物理地址未命中则查页表找到物理页框号加上页内偏移得到物理地址同时更新TLB。如果页表项不在内存换出了触发缺页异常操作系统从磁盘换入页面。页面置换算法常考FIFO、LRU、Clock。LRU理论最好但实现开销大实际系统用Clock的变种。Linux用双链表的LRU近似算法活跃页和不活跃页分开管理。“缺页中断的处理流程”这是高频题。步骤是CPU访问虚拟地址MMU查页表发现页不在内存触发缺页异常操作系统保存现场找到缺失的页如果物理内存满了选一个页换出如果脏则写回磁盘从磁盘读入缺失的页更新页表恢复现场重新执行指令。“内存映射mmap有什么用”mmap把文件或设备映射到进程地址空间读写内存就是读写文件省去了read/write的系统调用和数据拷贝。常用于大文件处理、共享内存、设备驱动。“malloc分配的内存是虚拟的还是物理的”是虚拟的。malloc调用brk或mmap向操作系统申请虚拟地址空间但物理页直到真正访问时才分配按需分页。所以malloc很大一块内存可能很快返回但真正写的时候才占物理内存。3.3 IO模型从阻塞到多路复用IO模型是网络编程的基础也是面试必问。先看这个对比IO模型阻塞阶段特点适用场景阻塞IO数据准备数据拷贝都阻塞简单连接少非阻塞IO数据准备不阻塞拷贝阻塞轮询耗CPU连接少且不活跃IO多路复用数据准备阻塞在select/poll/epoll一个线程管多个连接高并发信号驱动IO数据准备不阻塞拷贝阻塞信号通知较少用异步IO都不阻塞内核完成所有操作后通知高性能场景select、poll、epoll的区别是高频题。select用位图有FD_SETSIZE限制通常1024每次调用要拷贝fd集合到内核返回后要遍历所有fd找就绪的。poll用数组没有数量限制但同样要拷贝和遍历。epoll用红黑树管理fd就绪的fd放在就绪链表不需要遍历也不需要每次拷贝。epoll的LT和ET模式是必问的。LT水平触发只要fd就绪就会一直通知直到处理完ET边缘触发只在状态变化时通知一次必须一次处理完所有数据。ET模式效率更高但编程更复杂必须配合非阻塞IO循环读到EAGAIN为止。// ET模式下的读操作 while (true) { ssize_t n read(fd, buf, sizeof(buf)); if (n -1) { if (errno EAGAIN || errno EWOULDBLOCK) { break; // 数据读完了 } // 处理错误 } else if (n 0) { // 对端关闭 break; } // 处理数据 }注意ET模式下如果没读完就等下一次事件剩下的数据可能永远不会被通知导致连接卡死。这是新手最容易踩的坑。3.4 死锁从产生到排查死锁是操作系统面试的经典题。四个必要条件互斥、占有并等待、不可抢占、循环等待。破坏任意一个就能避免死锁。实际开发中最常见的死锁是锁顺序不一致。线程A先锁M1再锁M2线程B先锁M2再锁M1两者各持一个锁等对方释放死锁。解决办法是规定全局锁顺序所有线程按同一顺序加锁。“怎么排查死锁”如果是gdb调试可以attach上去看各线程的堆栈找到卡在锁上的线程。如果是线上环境可以用pstack或gdb批量打印堆栈分析锁的持有关系。更高级的用valgrind --toolhelgrind或者ThreadSanitizer检测。“死锁和活锁的区别”死锁是互相等待活锁是互相谦让导致都无法前进。比如两个线程都检测到冲突都退让重试结果又冲突循环往复。解决办法是引入随机退避时间。“自旋锁和互斥锁的区别”自旋锁忙等不睡眠适合锁持有时间极短的场景互斥锁睡眠等待适合锁持有时间长的场景。自旋锁在单核上没意义因为自旋的线程占着CPU持有锁的线程没法运行。4. 计算机网络核心考点与协议细节4.1 TCP三次握手与四次挥手TCP是网络面试的重中之重三次握手和四次挥手是必考题。先看状态转换阶段客户端状态服务端状态报文握手1SYN_SENTLISTENSYN握手2SYN_SENTSYN_RCVDSYNACK握手3ESTABLISHEDESTABLISHEDACK挥手1FIN_WAIT_1ESTABLISHEDFIN挥手2FIN_WAIT_2CLOSE_WAITACK挥手3TIME_WAITLAST_ACKFIN挥手4TIME_WAITCLOSEDACK“为什么是三次握手不是两次”核心原因是防止已失效的连接请求突然到达服务端导致服务端建立无效连接。如果只有两次客户端发了一个SYN网络延迟很久才到服务端服务端回复SYNACK后直接建立连接但客户端早就不要这个连接了服务端的资源就浪费了。三次握手让客户端再确认一次避免这个问题。“为什么是四次挥手不是三次”因为TCP是全双工的双方都要单独关闭自己的发送通道。服务端收到FIN后可能还有数据要发所以先回ACK等数据发完再发FIN。如果服务端没有数据要发ACK和FIN可以合并变成三次挥手。“TIME_WAIT为什么要等2MSL”两个原因一是保证最后一个ACK能到达服务端如果丢了服务端会重发FIN客户端还能响应二是让本次连接的报文在网络中消失避免影响新连接。2MSL是报文最大生存时间的两倍确保来回都能覆盖。“服务端大量TIME_WAIT怎么处理”TIME_WAIT是主动关闭方产生的服务端如果大量TIME_WAIT说明服务端主动关闭了大量连接。可以设置SO_REUSEADDR允许重用地址或者调整内核参数tcp_tw_reuse和tcp_tw_recycle注意后者在NAT环境下有问题新内核已移除。“CLOSE_WAIT过多说明什么”说明服务端收到FIN后没有及时调用close通常是代码bug比如忘了关闭socket或者业务逻辑卡住了。这个状态堆积会耗尽文件描述符。4.2 TCP可靠传输与流量控制TCP的可靠传输靠序列号、确认号、重传机制。序列号保证有序确认号告诉对方我收到了哪里超时重传保证丢失的报文能补上。“超时重传的时间怎么定”TCP用自适应算法根据RTT往返时间动态调整。公式是RTO SRTT 4 * RTTVAR其中SRTT是平滑RTTRTTVAR是RTT偏差。每次测量新的RTT后更新这两个值。这个算法叫Jacobson/Karels算法。“快速重传是什么”接收方收到乱序报文时会重复发送最后一个有序报文的ACK。发送方连续收到3个重复ACK就知道中间有报文丢了立刻重传不用等超时。这比超时重传快得多。“滑动窗口怎么工作”接收方通过窗口字段告诉发送方自己还能收多少数据。发送方根据窗口大小调整发送速率窗口为0时停止发送但会定期发窗口探测报文防止死锁。“拥塞控制有哪些算法”经典的是慢启动、拥塞避免、快速重传、快速恢复。慢启动时窗口指数增长到阈值后线性增长拥塞避免丢包时窗口减半快速恢复或降到1超时。现代Linux用CUBIC算法更适合高带宽长距离网络。4.3 HTTP与HTTPS从请求到响应HTTP是应用层协议面试常问版本差异和HTTPS握手。HTTP/1.0和1.1的区别1.1支持长连接Keep-Alive、管道化、分块传输、Host头。1.0每次请求都要新建连接效率低。HTTP/2的改进二进制分帧、多路复用、头部压缩、服务端推送。多路复用解决了HTTP/1.1的队头阻塞问题一个连接上可以并行多个请求。HTTP/3基于QUIC用UDP代替TCP解决了TCP的队头阻塞还支持0-RTT连接建立。但QUIC在国内的普及度还不高。HTTPS握手过程客户端发ClientHello支持的加密套件、随机数服务端回ServerHello选定的加密套件、随机数、证书客户端验证证书生成预主密钥用服务端公钥加密发送双方用三个随机数生成会话密钥然后切换加密通信。“HTTPS为什么安全”因为非对称加密交换密钥对称加密传输数据证书验证身份MAC保证完整性。三者结合既安全又高效。“证书链怎么验证”客户端从服务端证书开始用签发者的公钥验证签名逐级往上直到根证书。根证书是自签名的预置在操作系统或浏览器里。如果中间某个证书过期或被吊销验证失败。4.4 网络编程实战从socket到epoll网络编程的实操题越来越多面试官会问“怎么实现一个高并发服务器”。标准答案是epoll 非阻塞IO 线程池。// epoll服务器核心代码 int epfd epoll_create1(0); struct epoll_event ev, events[MAX_EVENTS]; ev.events EPOLLIN | EPOLLET; ev.data.fd listenfd; epoll_ctl(epfd, EPOLL_CTL_ADD, listenfd, ev); while (true) { int n epoll_wait(epfd, events, MAX_EVENTS, -1); for (int i 0; i n; i) { if (events[i].data.fd listenfd) { // 接受新连接 int connfd accept(listenfd, ...); set_nonblocking(connfd); ev.events EPOLLIN | EPOLLET; ev.data.fd connfd; epoll_ctl(epfd, EPOLL_CTL_ADD, connfd, ev); } else { // 处理数据 handle_request(events[i].data.fd); } } }“accept之后为什么要设非阻塞”因为ET模式下如果accept返回的连接不是非阻塞的后续read可能阻塞整个epoll循环。而且ET模式下必须一次处理完所有就绪事件阻塞IO会破坏这个前提。“epoll的惊群问题怎么解决”多个线程同时epoll_wait同一个epfd新连接到来时所有线程都被唤醒但只有一个能accept成功。解决办法是用EPOLLEXCLUSIVE标志Linux 4.5或者只让一个线程accept然后把连接分发给其他线程。“怎么处理大量并发连接”一是用epoll管理所有连接二是用非阻塞IO避免阻塞三是用线程池处理业务逻辑四是用内存池减少malloc开销五是用连接池复用连接。我实测下来单机10万连接用epoll非阻塞IO是可行的但要注意文件描述符限制和内存占用。5. 高频场景题与排查技巧实录5.1 内存泄漏排查实战线上服务跑着跑着内存涨了怎么排查我的步骤是第一步确认是不是真泄漏。用top或ps看RSS增长趋势如果一直涨不回落大概率是泄漏。但要注意有些内存是缓存涨到一定程度会稳定这不是泄漏。第二步用工具定位。如果是测试环境直接上valgrind。如果是线上用gdb attach上去call malloc_stats()看堆统计或者用pmap看内存段分布。第三步分析代码。重点看new/delete、malloc/free是否配对看容器是否只增不减看循环引用。我遇到过一个案例日志模块每次写日志都new一个对象但异常路径下忘了delete导致泄漏。这种要靠代码review和静态分析工具。第四步修复后验证。修复后跑压测观察内存是否稳定。如果还涨继续排查。实操心得预防内存泄漏最好的办法是用RAII和智能指针从源头避免手动管理内存。如果必须手动管理用goto统一清理路径或者用scope_guard模式。5.2 CPU飙高排查实战CPU突然飙到100%怎么定位我的步骤是第一步用top找到高CPU的进程再top -H -p pid找到高CPU的线程。第二步把线程ID转成十六进制用gdb attach上去thread apply all bt看所有线程堆栈找到对应线程的堆栈。第三步分析堆栈。如果是死循环堆栈会停在某个循环里如果是锁竞争堆栈会停在futex如果是计算密集堆栈会在业务函数里。第四步修复。死循环就改循环条件锁竞争就减小锁粒度计算密集就优化算法或加缓存。我踩过的坑有一次CPU飙高堆栈显示在std::string的拷贝构造函数里。原因是日志打印时传了大字符串每次拷贝开销巨大。改成传引用后CPU降了一半。5.3 网络延迟排查实战服务响应慢怎么排查是网络问题还是应用问题我的步骤是第一步用ping和traceroute看网络连通性和延迟。如果ping延迟高是网络问题如果ping正常但服务慢是应用问题。第二步用tcpdump抓包看TCP握手时间、重传率、窗口大小。如果握手时间长可能是DNS解析慢或网络拥塞如果重传率高可能是丢包如果窗口小可能是接收方处理慢。第三步用strace看系统调用耗时。如果read/write耗时长是IO问题如果futex耗时长是锁竞争。第四步用perf看CPU热点。如果热点在业务函数优化业务如果在系统调用优化IO。我遇到过一个案例服务响应时间从10ms涨到100ms抓包发现TCP握手正常但第一个数据包发出后等了80ms才收到ACK。查下来是Nagle算法和延迟ACK叠加导致的。设置TCP_NODELAY后延迟降到10ms。5.4 常见问题速查表问题可能原因排查工具解决方向内存泄漏new/delete不配对、循环引用valgrind、gdbRAII、智能指针CPU飙高死循环、锁竞争、计算密集top、gdb、perf优化算法、减小锁粒度网络延迟丢包、拥塞、Nagleping、tcpdumpTCP_NODELAY、调窗口连接超时backlog满、accept慢netstat、ss调backlog、多线程acceptTIME_WAIT过多主动关闭多netstatSO_REUSEADDR、调内核参数CLOSE_WAIT过多忘了closenetstat检查代码、加超时死锁锁顺序不一致gdb、pstack规定锁顺序、用超时锁段错误空指针、越界、悬空指针gdb、core dump加断言、用智能指针这张表建议打印出来贴在工位上遇到问题先查表能省不少时间。6. 复习策略与面试技巧6.1 按岗位调整复习重点复习不能平均用力得按岗位调整。我整理了一个权重表知识点后端嵌入式游戏基础架构C语法中高高高内存管理高高高高操作系统高高中高网络协议高低中高多线程高中高高性能优化中中高高分布式中低低高后端岗重点在操作系统和网络嵌入式重点在C和操作系统游戏重点在C和性能基础架构全都要深。先确定方向再分配时间。6.2 面试中的表达技巧面试不只是考知识还考表达。我的经验是第一先给结论再解释。面试官问“TCP为什么三次握手”先答“防止失效连接请求”再展开解释。这样面试官知道你抓住了重点。第二主动关联。问C内存管理时可以带一句“这跟操作系统的虚拟内存有关”展示知识体系。但别扯太远点到为止。第三承认不会。遇到不会的直接说“这块我不太熟但我的理解是...”别瞎编。面试官最反感不懂装懂。第四画图。复杂问题画图解释比纯文字清晰十倍。我每次面试都带纸笔遇到内存布局、协议流程就画。第五准备项目。面试官一定会问项目提前准备好项目背景、你的角色、技术难点、怎么解决的、有什么收获。用STAR法则组织。6.3 常见面试流程与应对典型的技术面试流程是自我介绍、基础题、项目题、场景题、反问。每个环节都有技巧。自我介绍控制在2分钟突出跟岗位相关的经历。基础题快速答别拖。项目题详细答展示深度。场景题展示思路别急着给答案。反问环节问团队技术栈、业务方向、成长空间别问薪资福利。我见过有人自我介绍讲了5分钟把大学社团经历都说了面试官直接打断。自我介绍要精炼只讲跟岗位相关的。注意面试前一定要看岗位JD把JD里的关键词圈出来针对性准备。比如JD里写了“高并发”“epoll”那网络IO模型就是重点。6.4 长期学习路线建议这三块知识不是背出来的是练出来的。我的建议是C/C读《Effective C》《深度探索C对象模型》写一个简易STL理解内存管理和模板。操作系统读《深入理解计算机系统》《操作系统导论》写一个简易内核或驱动理解进程调度和内存管理。网络读《TCP/IP详解》《UNIX网络编程》写一个简易HTTP服务器理解协议栈和IO模型。每块都要动手光看书没用。我当年学网络就是自己写了一个epoll服务器压测到1万并发才真正理解epoll的优势。最后分享一个小技巧把这三块知识画成一张思维导图中心是“程序从写下到跑起来”分支是C/C、操作系统、网络每个分支再细化。复习时看导图能快速回忆知识体系。面试前看一遍心里有底。