CSAPP這門(mén)課在國(guó)內(nèi)計(jì)算機(jī)專(zhuān)業(yè)里幾乎成了“勸退”與“封神”并存的存在?！渡钊肜斫庥?jì)算機(jī)系統(tǒng)》配套的那幾個(gè)Lab——Data Lab、Bomb Lab、Cache Lab、Malloc Lab每一個(gè)都是實(shí)打?qū)嵉挠舱獭?025年HIT的大作業(yè)又一次圍繞這套經(jīng)典實(shí)驗(yàn)展開(kāi)不少學(xué)弟學(xué)妹來(lái)問(wèn)我怎么準(zhǔn)備我干脆把這幾年帶實(shí)驗(yàn)、自己踩坑的經(jīng)驗(yàn)整理成一篇。這篇文章不做課程內(nèi)容的搬運(yùn)工重點(diǎn)講大作業(yè)的整體怎么拆、每個(gè)實(shí)驗(yàn)的門(mén)道在哪、真正實(shí)操時(shí)會(huì)遇到什么問(wèn)題以及我從助教視角看到的那些最容易丟分的地方。對(duì)剛接觸CSAPP的同學(xué)建議先收藏再慢慢啃。1. 項(xiàng)目概述與整體思路拆解1.1 大作業(yè)到底考什么實(shí)驗(yàn)體系的底層邏輯CSAPP的全稱(chēng)是Computer Systems: A Programmers Perspective中文一般叫《深入理解計(jì)算機(jī)系統(tǒng)》。這本書(shū)不跟你講抽象的理論它逼著你從程序員視角把整臺(tái)機(jī)器看穿位怎么存、指令怎么跑、棧怎么壓、緩存怎么換、堆怎么管。配套的實(shí)驗(yàn)也是這個(gè)邏輯每一個(gè)Lab都是一道實(shí)實(shí)在在的關(guān)卡。以我了解的情況HIT-CSAPP 2025大作業(yè)通常會(huì)覆蓋其中幾個(gè)核心Lab常見(jiàn)組合是Data Lab、Bomb Lab、Attack Lab、Cache Lab有些學(xué)期也會(huì)加上Malloc Lab或Shell Lab。無(wú)論怎么組合這些實(shí)驗(yàn)考察的能力高度一致位運(yùn)算功底、匯編閱讀能力、調(diào)試排錯(cuò)能力、性能優(yōu)化直覺(jué)以及對(duì)內(nèi)存布局的理解。這個(gè)部分的關(guān)鍵不是去背答案而是要理解課程為什么這么設(shè)計(jì)。比如Data Lab逼你只用位運(yùn)算實(shí)現(xiàn)功能就是要你拋棄高級(jí)語(yǔ)言抽象直面機(jī)器表示Bomb Lab逼你讀匯編、用調(diào)試器拆彈就是要你在指令層面建立起程序執(zhí)行的直覺(jué)Cache Lab逼你優(yōu)化矩陣轉(zhuǎn)置的緩存命中率則是把體系結(jié)構(gòu)里的局部性原理變成手上的本事。所以我在給學(xué)弟學(xué)妹做規(guī)劃時(shí)第一個(gè)建議永遠(yuǎn)是別上來(lái)就搜答案先搞清楚這個(gè)實(shí)驗(yàn)在逼你練什么能力后面才不會(huì)越學(xué)越虛。1.2 時(shí)間規(guī)劃與實(shí)驗(yàn)順序?yàn)槭裁幢仨毎催@個(gè)順序做很多同學(xué)一上來(lái)就從Bomb Lab開(kāi)始理由是“匯編看著有意思”結(jié)果讀了兩天反匯編代碼連棧幀都沒(méi)搞明白回頭才發(fā)現(xiàn)Data Lab里那些位運(yùn)算本來(lái)是在幫自己打基礎(chǔ)。我的建議是嚴(yán)格按依賴關(guān)系推進(jìn)。階段內(nèi)容前置知識(shí)目標(biāo)第1周Data Lab第二章數(shù)據(jù)表示建立位運(yùn)算直覺(jué)理解整數(shù)/浮點(diǎn)數(shù)的機(jī)器表示第2-3周Bomb Lab Attack Lab第三章匯編基礎(chǔ)熟練使用GDB、objdump建立棧幀與跳轉(zhuǎn)表的概念第4-5周Cache Lab第六章存儲(chǔ)器層次結(jié)構(gòu)掌握分塊優(yōu)化、緩存行為分析第6周Malloc Lab如有第九章虛擬內(nèi)存理解堆分配器、邊界標(biāo)記、空閑鏈表這個(gè)順序不是拍腦袋定的它對(duì)應(yīng)的是CSAPP正文的章節(jié)推進(jìn)第二章講數(shù)據(jù)表示、第三章講匯編、第八章講異常與并發(fā)、第九章講虛擬內(nèi)存。你要是逆著來(lái)每個(gè)實(shí)驗(yàn)都要反復(fù)回填前面的知識(shí)點(diǎn)效率極低。還有一個(gè)容易被忽略的點(diǎn)做Bomb Lab之前最好先花一天時(shí)間把GDB的基本命令過(guò)一遍不要等到調(diào)bug的時(shí)候才現(xiàn)查。提示大作業(yè)最怕的不是不會(huì)做而是做完前面丟后面。每做完一個(gè)Lab花二十分鐘把實(shí)驗(yàn)報(bào)告和代碼注釋補(bǔ)好后面抽查復(fù)習(xí)會(huì)省下大量時(shí)間。2. 核心實(shí)驗(yàn)細(xì)節(jié)解析與實(shí)操要點(diǎn)2.1 摸透Data Lab5個(gè)必背位運(yùn)算技巧Data Lab的基本形式是給你一組函數(shù)比如absVal、logicalShift、bitCount要求只能用規(guī)定的位運(yùn)算符和常量在限定步數(shù)內(nèi)實(shí)現(xiàn)不能用循環(huán)、條件判斷、函數(shù)調(diào)用。我第一次做的時(shí)候一個(gè)logicalShift卡了一整晚后來(lái)總結(jié)下來(lái)比較常用的位運(yùn)算套路就那幾個(gè)先記熟再上考場(chǎng)會(huì)快很多。x ^ y用異或判斷兩數(shù)是否相等也可以用來(lái)翻轉(zhuǎn)特定位這個(gè)在isEqual、bitXor這類(lèi)題目里直接就是核心。~x ~y等價(jià)于~(x | y)德摩根定律在位運(yùn)算里經(jīng)常用來(lái)轉(zhuǎn)換運(yùn)算符題目限制運(yùn)算符種類(lèi)時(shí)就靠它。(x 31)可以拿到符號(hào)位把正數(shù)變成0負(fù)數(shù)變成全1。利用這個(gè)全1或全0去構(gòu)造掩碼能實(shí)現(xiàn)很多“條件選擇”邏輯比如return條件表達(dá)式。掩碼構(gòu)造~((1 k) - 1)可以得到高k位為1、其余為0的掩碼配合位移和異或能實(shí)現(xiàn)位段提取、位段清零。判斷一個(gè)數(shù)是否是2的冪x (x - 1) 0同時(shí)還要排除x 0這是bitCount、isPower2里最常見(jiàn)的套路。光記住套路還不夠你得理解為什么步數(shù)限制那么嚴(yán)格。HIT的評(píng)分腳本通常會(huì)對(duì)每個(gè)函數(shù)的最多操作符數(shù)量做檢查超了直接扣分。我的經(jīng)驗(yàn)是先把功能跑通再回頭壓縮操作符數(shù)量——先用最無(wú)腦的辦法實(shí)現(xiàn)正確性優(yōu)先然后用掩碼合并、運(yùn)算順序調(diào)整這些手段一步步砍步數(shù)而不是一開(kāi)始就憋最優(yōu)解那樣反而容易把自己套死。注意Data Lab里最容易翻車(chē)的是浮點(diǎn)數(shù)相關(guān)函數(shù)比如floatFloat2Int。浮點(diǎn)數(shù)的位表示有符號(hào)位、階碼、尾數(shù)三段必須先把IEEE 754的規(guī)格化數(shù)、非規(guī)格化數(shù)、無(wú)窮大和NaN的判定條件背熟。我見(jiàn)過(guò)太多同學(xué)把浮點(diǎn)數(shù)直接強(qiáng)轉(zhuǎn)int結(jié)果NaN、溢出、舍入一堆邊界情況全錯(cuò)這種錯(cuò)誤在評(píng)分腳本下很難查。2.2 看穿Bomb Lab反匯編與調(diào)試的基本功Bomb Lab的核心目標(biāo)是程序遇到錯(cuò)誤輸入就會(huì)“爆炸”你需要通過(guò)反匯編分析找到六個(gè)phase各自的正確輸入。這個(gè)實(shí)驗(yàn)看起來(lái)像解謎游戲?qū)嶋H上考察的是最硬核的匯編閱讀和調(diào)試能力。它的六個(gè)phase設(shè)計(jì)得非常用心幾乎每一種典型控制流模式都被覆蓋到了字符串比較、循環(huán)、遞歸、switch跳轉(zhuǎn)表、指針數(shù)組、鏈表排序。phase_1最常見(jiàn)的是字符串比較反匯編里會(huì)調(diào)用strings_not_equal你只要在GDB里斷在這個(gè)函數(shù)上然后用x/s查看參數(shù)寄存器里的地址就能直接看到目標(biāo)字符串。phase_2一般是讀入六個(gè)整數(shù)檢查是否構(gòu)成某種序列——遞增序列、等差序列或斐波那契衍生的序列你需要看懂循環(huán)和比較指令。phase_3通常是讀入兩個(gè)整數(shù)然后根據(jù)第一個(gè)整數(shù)作為索引進(jìn)入一個(gè)switch跳轉(zhuǎn)表不同索引對(duì)應(yīng)不同分支最終第二個(gè)整數(shù)必須等于某個(gè)分支的計(jì)算結(jié)果。phase_4往往涉及遞歸比如一個(gè)遞歸函數(shù)fib或者變種你需要手推參數(shù)關(guān)系這個(gè)phase最考驗(yàn)對(duì)棧幀傳參的理解。phase_5則玩的是指針數(shù)組或字符數(shù)組的索引映射給你一個(gè)固定的字符串要求你輸入一個(gè)字符串經(jīng)過(guò)程序的某種映射后與目標(biāo)串相等。phase_6是鏈表排序你需要輸入一組數(shù)程序按順序逆序或正序遍歷鏈表并檢查有序性這一步需要你在GDB里手動(dòng)追蹤malloc出的鏈表節(jié)點(diǎn)和指針域。做Bomb Lab我推薦的工作流是先用objdump -d bomb bomb.asm把反匯編存成文件再在GDB里對(duì)每個(gè)phase設(shè)置斷點(diǎn)每解決一個(gè)phase就運(yùn)行到下一個(gè)phase逐步推進(jìn)。不要試圖一上來(lái)就理解整個(gè)程序一個(gè)phase一個(gè)phase地磨每個(gè)phase專(zhuān)注看它自己的數(shù)據(jù)流就夠了。2.3 吃透Cache Lab性能優(yōu)化的壓榨之道Cache Lab分為兩部分。Part A要求你寫(xiě)一個(gè)緩存模擬器輸入內(nèi)存訪問(wèn)trace模擬LRU策略下的緩存行為輸出命中、缺失、驅(qū)逐次數(shù)Part B是在給定緩存的條件下優(yōu)化一個(gè)矩陣轉(zhuǎn)置函數(shù)的緩存命中率。很多同學(xué)Part A寫(xiě)得快Part B卻卡在優(yōu)化上因?yàn)閮?yōu)化不是寫(xiě)對(duì)而是要在有限的緩存參數(shù)下把訪存模式壓到極致。Part B的核心手段是分塊blocking。以32x32矩陣轉(zhuǎn)置為例如果樸素地按行遍歷源矩陣、按列寫(xiě)目標(biāo)矩陣列方向上的連續(xù)訪問(wèn)會(huì)頻繁沖突未命中miss數(shù)通常能到1300以上。改用8x8分塊后每次處理8x8的子塊子塊內(nèi)部的訪問(wèn)能充分利用緩存的行填充miss能降到300以下。更極端的做法是用局部變量在寄存器里暫存對(duì)角線元素避免轉(zhuǎn)置時(shí)同一行內(nèi)的讀寫(xiě)互相干擾可以把miss進(jìn)一步壓到接近理論下限。64x64的矩陣比32x32難一個(gè)量級(jí)因?yàn)榫彺胬锿瑫r(shí)放不下兩個(gè)8x8子塊必須把8x8塊再切分成4x4配合局部變量重排稍微一個(gè)不小心就會(huì)沖突miss爆炸。61x67這種非規(guī)則尺寸則要額外小心邊界處理分塊大小不能生搬硬套。我自己的經(jīng)驗(yàn)是每改一次優(yōu)化先跑test-trans看miss數(shù)量然后對(duì)比上一次的結(jié)果用緩存模擬器的verbose模式看具體是哪些地址在沖突這樣定位問(wèn)題比瞎試快得多。2.4 攻下Malloc Lab動(dòng)態(tài)內(nèi)存分配的工程思維Malloc Lab在很多學(xué)期是選做但它其實(shí)是把CSAPP第九章堆管理知識(shí)落地的最佳實(shí)驗(yàn)。要求你實(shí)現(xiàn)一個(gè)malloc、free、realloc且必須滿足配對(duì)檢查、空間利用率和吞吐率的平衡。很多同學(xué)把精力全放在Cache Lab上最后在Malloc Lab上草草了事實(shí)際上這個(gè)實(shí)驗(yàn)對(duì)工程能力提升非常大。核心是空閑鏈表的設(shè)計(jì)。最笨的是隱式空閑鏈表每次malloc都要從頭掃到尾吞吐率低得離譜顯式空閑鏈表把所有空閑塊串成鏈表malloc只需要在鏈表中搜索free則在O(1)內(nèi)插入再進(jìn)一步是分離適配segregated list按大小桶維護(hù)多個(gè)鏈表查找時(shí)直接定位到對(duì)應(yīng)桶速度和利用率都能兼顧。配合邊界標(biāo)記boundary tag可以在free時(shí)合并相鄰塊能手寫(xiě)這些實(shí)現(xiàn)的同學(xué)對(duì)“內(nèi)存碎片是怎么產(chǎn)生的”“為什么需要對(duì)齊”這些問(wèn)題才算真正入門(mén)。3. 實(shí)操過(guò)程與核心環(huán)節(jié)實(shí)現(xiàn)3.1 從phase_1開(kāi)始字符串比較的破解全過(guò)程這里我以Bomb Lab的phase_1為例完整走一遍實(shí)操流程。首先在終端里反匯編objdump -d bomb bomb.asm然后用grep定位phase_1grep -n phase_1 bomb.asm反匯編文本里會(huì)看到類(lèi)似這樣的片段0000000000400e00 phase_1: 400e00: 48 83 ec 08 sub $0x8,%rsp 400e04: be 00 24 40 00 mov $0x402400,%esi 400e09: e8 8a 04 00 00 call 401098 strings_not_equal 400e0e: 85 c0 test %eax,%eax 400e10: 74 05 je 400e17 phase_10x17 400e12: e8 0b 06 00 00 call 40143a explode_bomb看到mov $0x402400, %esi意思是把目標(biāo)字符串地址放到第二個(gè)參數(shù)里。打開(kāi)GDBgdb bomb (gdb) break phase_1 (gdb) run (gdb) x/s 0x402400這時(shí)GDB會(huì)把這個(gè)地址當(dāng)成C字符串打印出來(lái)那個(gè)字符串就是phase_1的答案。整個(gè)過(guò)程不到十秒但前提是你知道參數(shù)寄存器的作用x86-64下函數(shù)前兩個(gè)整數(shù)參數(shù)是rdi和rsi這里的0x402400是字符串地址。不懂這一點(diǎn)看到mov立即數(shù)到寄存器只會(huì)一臉懵。phase_2的套路更典型。反匯編里可能會(huì)看到read_six_numbers然后一個(gè)循環(huán)比較相鄰元素400e14: 8b 04 83 mov (%rbx,%rax,4),%eax 400e17: 39 44 83 04 cmp %eax,0x4(%rbx,%rax,4) 400e1b: 7e e5 jle 400e02 phase_20x18這段邏輯讀出來(lái)是如果后一個(gè)元素小于等于前一個(gè)就爆炸所以答案是一個(gè)嚴(yán)格遞增序列。你先按2 3 4 5 6 7這種試一下跑通了再回頭推完整邏輯。Bomb Lab的樂(lè)趣就在這你不需要一次性看懂全部代碼只需要抓住比較指令和條件跳轉(zhuǎn)的規(guī)律。3.2 phase_3和phase_5跳轉(zhuǎn)表與指針運(yùn)算的實(shí)戰(zhàn)phase_3的難點(diǎn)是switch跳轉(zhuǎn)表。反匯編中會(huì)看到類(lèi)似400e33: 83 f8 07 cmp $0x7,%eax 400e36: 77 5b ja 400e93 phase_30xb5 400e38: ff 24 c5 80 21 40 00 jmp *0x402180(,%rax,8)這里0x402180是跳轉(zhuǎn)表的起始地址rax作為索引取出對(duì)應(yīng)地址。在GDB里執(zhí)行x/8gx 0x402180就能看到八個(gè)目標(biāo)地址然后逐個(gè)進(jìn)去看每個(gè)分支的數(shù)字判據(jù)。很多同學(xué)第一次見(jiàn)指針跳轉(zhuǎn)會(huì)有點(diǎn)懵實(shí)際上它就是高級(jí)語(yǔ)言switch編譯出來(lái)的大號(hào)分支表。你只需要把每個(gè)分支的cmp和對(duì)應(yīng)返回值抄下來(lái)就能構(gòu)造出合法的輸入。phase_5的思路更巧妙。題目給你一串輸入字符串程序會(huì)把它當(dāng)作索引去數(shù)組里取字符直到拼出一個(gè)目標(biāo)字符串。你需要在GDB里查看那個(gè)數(shù)組的內(nèi)容。通常這種情況下反匯編會(huì)先檢查輸入長(zhǎng)度然后循環(huán)對(duì)每個(gè)字符取低四位作為索引從固定數(shù)組讀出字符最后和目標(biāo)字符串比對(duì)。破解的關(guān)鍵是先看目標(biāo)字符串是什么再看數(shù)組里每個(gè)位置的字符最后反推輸入字符的低四位應(yīng)該是什么值。這需要一點(diǎn)點(diǎn)倒推但比phase_6簡(jiǎn)單多了。3.3 Cache Lab優(yōu)化實(shí)錄從暴力版到滿分版Cache Lab Part B以32x32矩陣轉(zhuǎn)置為例。我先給一個(gè)樸素版本for (i 0; i 32; i) { for (j 0; j 32; j) { B[j][i] A[i][j]; } }這個(gè)版本的miss數(shù)跑一下test-trans大概1300-1400次左右。接下來(lái)用8x8分塊for (i 0; i 32; i 8) { for (j 0; j 32; j 8) { for (ii i; ii i 8; ii) { for (jj j; jj j 8; jj) { B[jj][ii] A[ii][jj]; } } } }直接壓到300上下。它的原理很簡(jiǎn)單A和B的同一行元素在緩存里共用同一組索引如果按全矩陣的行列交錯(cuò)訪問(wèn)同一組不同地址的緩存行不斷互相驅(qū)逐造成大量沖突未命中。分塊之后8行A和8行B的數(shù)據(jù)都塞進(jìn)了緩存局部性大幅提升。再進(jìn)一步如果想要滿分低于287次光分塊還不夠。原因是8x8塊內(nèi)對(duì)角線上的那8個(gè)元素在B和A里恰好落在同一組寫(xiě)B(tài)的那一行會(huì)把讀A的那一行踢出去造成額外的沖突。用八個(gè)局部變量先把A對(duì)角線那一列扣出來(lái)再統(tǒng)一寫(xiě)入B能有效規(guī)避這種沖突。你先自己試一遍這個(gè)優(yōu)化跑通了再打開(kāi)cache sim的-v參數(shù)看看具體哪些行沖突這個(gè)實(shí)驗(yàn)才算真正吃透。4. 常見(jiàn)問(wèn)題與排查技巧實(shí)錄4.1 GDB調(diào)試的幾個(gè)關(guān)鍵姿勢(shì)先說(shuō)最常用的命令Bomb Lab必備layout asm把反匯編窗口和命令行分開(kāi)顯示像IDE一樣一邊執(zhí)行一邊看代碼流。disassemble /m 函數(shù)名顯示帶源碼行的反匯編前提是有調(diào)試信息。set disassembly-flavor intelGDB默認(rèn)的ATT風(fēng)格反匯編對(duì)很多初學(xué)者不友好改成intel風(fēng)格會(huì)順眼很多。break *地址在具體地址上打斷點(diǎn)特別是靜態(tài)函數(shù)或內(nèi)聯(lián)函數(shù)直接按函數(shù)名斷有時(shí)斷不下來(lái)。info registers查看寄存器當(dāng)前值配合x(chóng)/20gx $rsp查看棧上數(shù)據(jù)。watch變量監(jiān)視某個(gè)內(nèi)存地址或寄存器值的變化在鏈表遍歷和跳轉(zhuǎn)表分析中非常好用。有同學(xué)問(wèn)過(guò)我怎么快速判斷一個(gè)函數(shù)的參數(shù)是什么其實(shí)在x86-64下順序很固定rdi、rsi、rdx、rcx、r8、r9。如果看到mov 0x402400, %esi然后call strings_not_equal那幾乎可以斷定第二個(gè)參數(shù)是地址常量。這種小習(xí)慣看起來(lái)不起眼但能幫你在五分鐘內(nèi)解決phase_1。4.2 段錯(cuò)誤與內(nèi)存問(wèn)題定位CSAPP實(shí)驗(yàn)里段錯(cuò)誤出現(xiàn)頻率極高尤其是Malloc Lab和Cache Lab。我排查段錯(cuò)誤的基本流程是三步走。第一步gdb運(yùn)行段錯(cuò)誤發(fā)生后用bt命令查看調(diào)用棧。它能直接告訴你是在哪一行、哪個(gè)函數(shù)崩掉的很多時(shí)候問(wèn)題就暴露在這個(gè)級(jí)別。第二步檢查指針是否非法。CSAPP的實(shí)驗(yàn)禁止使用全局變量和靜態(tài)變量很多同學(xué)因此把結(jié)構(gòu)體全部放到堆上結(jié)果malloc返回值忘了檢查空指針一解引用就段錯(cuò)誤。第三步用valgrind memcheck跑一遍。它會(huì)精確報(bào)出非法讀寫(xiě)的內(nèi)存地址、堆區(qū)越界、釋放后使用等錯(cuò)誤在Malloc Lab里幾乎是救命級(jí)別的工具。注意如果valgrind報(bào)出conditional jump depends on uninitialised value不要覺(jué)得只是警告就忽略。這種通常是你在某條分支里用到了沒(méi)初始化的變量結(jié)果可能完全隨機(jī)會(huì)直接導(dǎo)致評(píng)分腳本隨機(jī)炸一定要修掉。4.3 性能優(yōu)化中容易被忽略的細(xì)節(jié)Cache Lab評(píng)分對(duì)miss數(shù)極其敏感所以對(duì)比優(yōu)化效果時(shí)一定要控制變量。我踩過(guò)的坑有三個(gè)寫(xiě)出來(lái)幫你避雷。第一必須開(kāi)-O2編譯再測(cè)。有時(shí)候你覺(jué)得優(yōu)化沒(méi)用其實(shí)是編譯優(yōu)化等級(jí)太低本來(lái)該編譯器處理的循環(huán)不變量外提、局部變量緩存全沒(méi)生效導(dǎo)致差距被掩蓋。第二不要只看最終miss數(shù)要分地址看沖突。用cache simulator的-v參數(shù)把每一條訪問(wèn)記錄打印出來(lái)尤其是發(fā)生驅(qū)逐的地址分析它們所在的組找到具體沖突源比無(wú)腦改塊大小高效得多。第三局部變量不是越多越好關(guān)鍵在于減少訪存。矩陣轉(zhuǎn)置里臨時(shí)變量確實(shí)能避開(kāi)對(duì)角線沖突但濫用局部變量會(huì)讓寄存器溢出到棧上反而增加訪存次數(shù)。4.4 最容易丟分的實(shí)驗(yàn)報(bào)告細(xì)節(jié)據(jù)我當(dāng)助教批改的經(jīng)驗(yàn)HIT-CSAPP大作業(yè)的丟分重災(zāi)區(qū)往往不是代碼而是報(bào)告。一份好的實(shí)驗(yàn)報(bào)告至少要包含實(shí)驗(yàn)環(huán)境、每個(gè)Lab的實(shí)現(xiàn)思路、關(guān)鍵代碼的注釋說(shuō)明、測(cè)試結(jié)果最好有截圖或表格、遇到的問(wèn)題與解決方法、參考資料。不要寫(xiě)流水賬也不要只貼代碼不解釋。比如Cache Lab你只貼一個(gè)8x8分塊代碼得分和把一個(gè)從暴力版到分塊再到對(duì)角線優(yōu)化的完整過(guò)程寫(xiě)清楚的同學(xué)比差距很明顯。把每一步的miss數(shù)量記錄成表能用數(shù)據(jù)說(shuō)明問(wèn)題也算體現(xiàn)了你的工程思維。另外編譯和評(píng)分環(huán)節(jié)也經(jīng)常出問(wèn)題。一定要提前確認(rèn)評(píng)分腳本的版本和編譯選項(xiàng)不要自己改Makefile更不要在代碼里寫(xiě)死測(cè)試路徑。有的同學(xué)明明功能都寫(xiě)對(duì)了就因?yàn)閳?bào)告里貼了別人的截圖或者代碼里帶上了絕對(duì)路徑結(jié)果被查重和自動(dòng)判分系統(tǒng)誤傷這種虧吃得太冤。最后再分享一個(gè)小技巧做CSAPP大作業(yè)的過(guò)程里把每一步關(guān)鍵調(diào)試信息記錄進(jìn)自己的筆記尤其是那些讓你卡了兩小時(shí)的bug。這門(mén)課的實(shí)驗(yàn)設(shè)計(jì)非常精巧每次重新做都能看到新的東西。2025年這一輪我陪不少同學(xué)從Data Lab一直走到Malloc Lab最深的感受是真正拉開(kāi)差距的不是智力而是能不能沉下心把匯編和調(diào)試工具用到熟。你要是能把這幾個(gè)Lab完整啃下來(lái)后面學(xué)操作系統(tǒng)和編譯原理都會(huì)輕松一大截。