首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

探索进程进程

进程进程 这个进程PID到底是什么?...先来认识一下fork函数: fork函数会以调用该函数的进程作为进程创建一个进程 创建成功时,会在进程中返回进程的PID,在进程中返回0;如果失败,在进程中返回-1,没有进程创建。...一个进程可以创建多个子进程,为了区分这些进程,fork函数在创建进程后,会给进程返回进程的pid。进程只需调用getppid()函数即可找到进程。...进程进程也是两个进程,也具有独立性,父子进程不能访问同一份数据,数据在代码执行过程中可能会被修改。所以进程要把进程的数据单独拷贝一份,这个过程是由操作系统来完成的。...进程可以把进程的数据全被拷贝一份,但是大部分数据对于进程来说可能都是没用的,这就造成了浪费,所以操作系统只是把进程中数据层面的代码临时拷贝一份给进程,即进程创建后,会共享进程的代码和数据,

7210
您找到你想要的搜索结果了吗?
是的
没有找到

进程退出时如何确保进程退出?

前言 进程退出的时候,进程能够收到进程退出的信号,便于管理,但是有时候又需要在进程退出的时候,进程也退出,该怎么办呢? 进程退出时,进程会如何?...一般情况下,进程退出后,是不会通知进程的,这个时候进程会成为孤儿进程,最终被init进程收养。我们先来看一下这种情况。...另外还可以观察到,该进程也是其他系统进程进程。 如何确保进程退出的同时,进程也退出? 既然如此,如何确保进程退出的同时,进程也退出呢?...内容很多,主要意思为:设置一个信号,当进程退出的时候,进程将会收到该信号。 那么根据这个,我们完全可以在进程退出时,也给进程一个退出的信号。...总结 有些情况下,我们常常需要父子进程共存亡,进程退出时,进程可以通过wait捕捉进程的退出状态,但是进程退出时,进程却难以得知。

11.5K21

关于进程进程的关系(UAC 绕过思路)

假设是a进程创建了b进程,那么a进程就是b进程进程。...,假设我们利用一下该API,我们就能够将自己的进程的的进程设置为随意进程(要提权绕过UAC的鸽子注意了),假设把木马进程进程设置为 杀软 的ID或者csrss.exe ,notepad.exe 等可信进程...假设你调试的程序检測进程,直接用以上的办法启动它,当然进程就是他检測同意的进程喽, 这里启动时要注意的是设置CREATE_SUSPEND 就是创建挂起,然后在创建后使用ResumeThread恢复就能够顺利调试了...所以说进程进程不一定是进程的创建者,所以那一群依据进程来看进程是否可信的杀软就呵呵了。 可是这里说下 360 这个绕只是,原因是啥哪? 记得我开篇时说过道高一尺,魔高一丈吗?...用这样的办法推断进程才是真正的进程。 这里參考文献是杂志《黑客防线》。我也不想学习了知识装起来。所以学习始终是学无止境!

1.5K30

进程欺骗实践

文章前言 监控进程进程之间的关系是威胁检测团队检测恶意活动的常用技术,例如,如果powershell是进程,而Microsoft Word是进程,这是一种折中的行为,各种EDR可以很容易地检测到这种异常活动...,这时红队可以考虑使用进程PID欺骗作为逃避方法,Windows API调用"CreateProcess"允许用户传入一个用于分配PID的参数,它可以用于指定当前进程进程。...项目介绍 https://github.com/Al1ex/SelectMyParent image.png 进程欺骗 Step 1:选择进程并确定其PID image.png Step 2:之后执行以下命令进行进程欺骗...SelectMyParent.exe notepad 928 image.png Step 3:使用process Explor查看进程树,可以看到成功欺骗 image.png 参考链接 https

1.3K20

如何在进程中读取(外部)进程的标准输出和标准错误输出结果

依稀记得去年年中时,有个同事也问过我如何获取被调用进程的输出结果,当时还研究了一番,只是没有做整理。今天花点时间,将该方法整理成文。...它是我们启动进程时,控制进程启动方式的参数。...HANDLE hStdOutput; HANDLE hStdError; } STARTUPINFO, *LPSTARTUPINFO;        粗看该结构体,我们可以知道:我们可以通过它控制窗口出现的位置和大小还有显示方式...我们之后将hWrite交给我们创建的进程,让它去将信息写入管道。而我们进程,则使用hRead去读取进程写入管道的内容。...delete [] pBuffer; wprintf(L"%s", cstrBuffer); } return 0; }         这样,我们就可以拿到进程输出结果并加以分析

3.7K10

wait() 回收进程

在前面的文章中我们讨论了如何通过 fork() 函数创建进程,创建后的进程如果优先于进程退出,进程的虚拟内存空间就消失了,但是进程控制块PCB并没有消失,这里面包含了这个子进程的退出状态,需要由进程来进行回收...在进程回收之前,这个进程被称为僵尸进程(僵死进程),任何一个进程都会经过这段僵尸进程的阶段,最后由进程来回收。...进程退出有两种情况,一种是程序正常退出了,比如exit(1)或者main函数返回等。而另外一种则是非正常退出,一般情况下是收到了某种信号,比如“kill -9”。...5秒 sleep(5); } else if (pid > 0) { // 进程调用wait函数处于阻塞状态,直到进程结束wait才会返回...而WIFSIGNALED则是判断进程是否是接收到了某个信号,如果是收到了某个信号证明进程是非正常退出的,那么使用WTERMSIG获取收到的信号。可通过 kill -l 查看信号编号的对应内容。

16830

Linux系统进程编程之回收进程(三)

wstatus用来返回进程结束时的状态,进程通过wait得到wstatus后就可以知道子进程的一些结束状态信息。...返回值是进程的ID,当前进程有可能有多个子进程,wait函数阻塞直到其中一个进程结束wait就会返回,wait的返回值就可以用来判断到底是哪一个进程本次被回收了: wait(): on success...二、第二招:发送SIGCHILD信号: 1、我们还可以发送SIGCHILD信号来防止产生僵尸进程,当进程退出时向进程发送SIGCHILD信号,进程处理SIGCHILD信号,然后用上面信号处理函数中调用...1;如果成功回收了pid这个子进程则返回值为回收的进程的PID */ //ret = waitpid(pid, &status, 0); /* 非阻塞式 这种表示进程要【...此时如果进程执行waitpid时进程已经先结束等待回收则waitpid直接回收成功,返回值是回收的进程的PID; 如果进程waitpid时进程尚未结束则进程立刻返回(非阻塞),但是返回值为

3.1K20

Windows内核之进程的终止和进程

进程也会终止了,可是它不会告诉进程内相关联的DLL这个进程将要被终止。...进程的终止状态由STILL_ACTIVE变为了进程的返回代码 这个函数是异步的,它告诉操作系统,你要终止某个进程,可是当函数返回的时候,你无法保证进程是否已经被杀死,假设想要确切知道进程是否被杀死...2 进程终止时的情况 进程中全部剩余线程将被终止 进程中指定的用户对象,GDI对象被释放,内核对象被关闭 内核对象的状态编程收到通知的状态 进程的退出代码由STILL_ACTIVE...3 进程 程序中要实现一段功能一共同拥有3种方法: 调用函数 开辟新线程 开辟新进程 3.1 调用函数 调用函数时很常见的,可是它的缺点是由于在同一个线程中...3.3 开辟进程 这样有点是既能够保护数据,能够同步运行,也能够等待新进程运行完成再去运行其它进程的代码。缺点是开辟新进程,会造成地址空间的浪费。

1.6K20

内存不足:杀死进程还是牺牲进程

大家都知道,Linux建立在一些守护进程之上。这些守护进程被几个看起来糟透了的内核任务看管。所有现代Linux内核都内置了一个被称为“内存不足杀手”的机制,它在内存不足的情况下会杀掉用户进程。...当检测到内存不足时,杀手会被激活并选择一个进程杀死。选择机制是用启发式算法对所有进程进行打分,最后选择得分最低的进程杀死。...理解“内存不足杀手” 默认情况下,Linux内核允许进程请求比当前系统可用内存更多的内存。这是有道理的,因为大部分进程从来不会用掉它们请求的所有内存。...这将导致内存不足,使得没有内存页面可以分配给进程。你可能遇到过这种情况,只有root账号才能杀掉offending任务。为了避免这种情况发生,杀手进程会被启动,识别进程并杀死它。...你会发现类似下面的消息:Kill process (java) score 或牺牲进程的消息。 注意:你可能需要修改交换区和堆大小。

2K10

8.7 进程检测反调试

首先这是一种比较奇特的反调试思路,通过检测自身进程来判定是否被调试,原理非常简单,我们的系统在运行程序的时候,绝大多数应用程序都是由Explorer.exe这个进程派生而来的进程,也就是说如果没有被调试其得到的进程就是...Explorer.exe的进程PID,而如果被调试则该进程进程PID就会变成调试器的PID值,通过对进程的检测即可实现检测是否被调试的功能。...PROCESSENTRY32); Process32First(hProcessSnap, &pe32); do { // 先判断是不是我们自己进程的...PID if (ProcessId == pe32.th32ProcessID) { // 判断进程是否是 Explorer.exe...} return FALSE;}int main(int argc, char * argv[]){ if (IsDebug()) { printf("[-] 进程正在被调试

20430

8.7 进程检测反调试

首先这是一种比较奇特的反调试思路,通过检测自身进程来判定是否被调试,原理非常简单,我们的系统在运行程序的时候,绝大多数应用程序都是由Explorer.exe这个进程派生而来的进程,也就是说如果没有被调试其得到的进程就是...Explorer.exe的进程PID,而如果被调试则该进程进程PID就会变成调试器的PID值,通过对进程的检测即可实现检测是否被调试的功能。...PROCESSENTRY32); Process32First(hProcessSnap, &pe32); do { // 先判断是不是我们自己进程的...PID if (ProcessId == pe32.th32ProcessID) { // 判断进程是否是 Explorer.exe...return FALSE; } int main(int argc, char * argv[]) { if (IsDebug()) { printf("[-] 进程正在被调试

17420

php 多进程编程进程的阻塞与非阻塞实例分析

本文实例讲述了php 多进程编程进程的阻塞与非阻塞。分享给大家供大家参考,具体如下: php中进程的阻塞,主要是进程等待进程退出。 1.php代码如下: <?...pcntl_wait($status); } else { //这里是进程空间 echo "进程ID: ", posix_getppid(), " 进程ID : ", posix_getpid...echo "进程ID: ", posix_getppid(), " 进程ID : ", posix_getpid(), " {$i} \r\n"; //我们让进程等待3秒,再退出...status, WNOHANG); } else { //这里是进程空间 echo "进程ID: ", posix_getppid(), " 进程ID : ", posix_getpid...代码3.php与2.php效果一样,pcntl_wait()函数的作用只是用来让进程等待进程退出,默认情况下会阻塞主进程

87141
领券