文章目录 一、Android 杀后台进程 二、Android 杀前台进程 三、Android 杀其它进程 一、Android 杀后台进程 ---- 使用 Android 的进程 api 类 android.os.Process...杀死进程 : android.os.Process.killProcess(android.os.Process.myPid()); 如果当前进程处于前台 , 杀死该进程后 , Android 系统会重启该进程..., 这是 Android 系统本身的机制 ; 注意 : 调用该方法杀死的应用 , 不能处于前台任务栈中 ; 使用 Java 的进程 api 类 java.lang.System 杀死进程 : 参数中传入..., 应用进程会重新启动 ; 二、Android 杀前台进程 ---- 关闭了所有的 Activity 界面窗口 , 应用进程自然就被杀死了 ; activity.finishAffinity(); 上述代码可以关闭所有的本任务栈内的...使用 Java 的进程 api 类 `java.lang.System` 杀死进程 java.lang.System.exit(0); 三、Android 杀其它进程 ---- 获取 ActivityManager
，它是一个ring0函数，结构及参数如下 NTSYSAPI NTSTATUS ZwTerminateProcess( [in, optional] HANDLE ProcessHandle,...，但是这里又有一个问题，如果我们想利用这个函数去kill掉一个杀软，那么杀软就直接让我们宰割吗，当然不会。...我们能知道这个内核的函数，那么杀软肯定也知道，所以在ring0层面下，杀软将这个内核函数hook掉，如果发现有调用这个函数kill掉自己的企图，还是会拒绝。...DriverEntry 的第一个参数就是这个结构体。...主要关注DriverSize和DriverName这两个参数，DriverSize主要是表示驱动的大小，DriverName为驱动的名称 [image-20220214190227332.png] 编写一个驱动输出
，它是一个ring0函数，结构及参数如下 NTSYSAPI NTSTATUS ZwTerminateProcess( [in, optional] HANDLE ProcessHandle,...掉一个杀软，那么杀软就直接让我们宰割吗，当然不会。...我们能知道这个内核的函数，那么杀软肯定也知道，所以在ring0层面下，杀软将这个内核函数hook掉，如果发现有调用这个函数kill掉自己的企图，还是会拒绝。...DriverEntry 的第一个参数就是这个结构体。...主要关注DriverSize和DriverName这两个参数，DriverSize主要是表示驱动的大小，DriverName为驱动的名称 编写一个驱动输出driver的地址 #include <ntddk.h
用ps和grep命令寻找僵尸进程 #ps -A -ostat,ppid,pid,cmd | grep -e '^[Zz]' 命令注解： -A 参数列出所有进程 -o 自定义输出字段 我们设定显示字段为...stat（状态）, ppid（进程父id）, pid(进程id)，cmd（命令）这四个参数 因为状态为 z或者Z的进程为僵尸进程，所以我们使用grep抓取stat状态为zZ进程 运行结果参考如下...Z 12334 12339 /path/cmd 这时，我们可以使用 kill -HUP 12339来杀掉这个僵尸进程 运行后，可以再次运行ps -A -ostat,ppid,pid,cmd | grep...-e '^[Zz]'来确认是否已经将僵尸进程杀死 如果kill 子进程的无效，可以尝试kill 其父进程来解决问题，例如上面例子父进程pid是 12334，那么我们就运行 #kill -HUP 12334...来解决问题 一般可以用top命令发现动态进程表 #top ?
，ProcessHandle和ThreadHandle为进程线程句柄，设置为NULL即可 HANDLE hProcess, hThread = NULL; 接下来两个参数ProcessDesiredAccess...，这里也都设置为NULL即可 再看ProcessParameters参数，指向一个RTL_USER_PROCESS_PARAMETERS结构，该结构描述了要创建的进程的启动参数 这里使用RtlCreateProcessParametersEx...，创建进程时，一些输入甚至还没有完全初始化。...因为我们是在堆里面分配的空间，需要用RtlFreeHeap释放堆空间，使用RtlDestroyProcessParameters()释放存储在RTL_USER_PROCESS_PARAMETERS结构中的进程参数...我们在使用CreateProcess创建进程的时候能通过设置特定的参数来达到欺骗的效果，在NtCreateUserProcess里面也同样能够做到 这里我们首先看一下之前我们生成的进程，可以看到父进程为
21aspnet/article/details/6754445 用 ps 和 grep 命令寻找僵尸进 ps -A -ostat,ppid,pid,cmd | grep -e '^[Zz]' 命令注解：-A 参数列出所有进程...-o 自定义输出字段 我们设定显示字段为 stat（状态）, ppid（进程父id）, pid(进程id)，cmd（命令）这四个参数 因为状态为 z或者Z的进程为僵尸进程，所以我们使用grep抓取stat...状态为zZ进程 运行结果参考如下: Z 12334 12339 /path/cmd 这时，我们可以使用 kill -HUP 12339来杀掉这个僵尸进程 运行后，可以再次运行 ps -A -ostat,...ppid,pid,cmd | grep -e '^[Zz]' 来确认是否已经将僵尸进程杀死 如果kill 子进程的无效，可以尝试kill 其父进程来解决问题，例如上面例子父进程pid是 12334，那么我们就运行...其中zombie是僵尸进程 - End -
前段时间分享了在线杀软对比源码+数据源（自用），最近又做了些补充，新增了一些杀软和常用的权限提升、信息搜集的进程。欢迎大家补充！...所以搜集整理了下Windows常用到的杀软、提权、信息搜集的进程用于辅助渗透。...奇安信、深信服、火绒安全、电脑管家等； WPS、G6FTP、TeamViewer、ToDesk、AnyDesk、向日葵、护卫神主机卫士、西部数码建站助手等； 注：如果存在有安全防护则需要去做针对性的免杀和绕过测试...0x02 使用方式 目标主机上执行tasklist /svc命令，可输出到文本文件，将查询到的所有进程信息全部拷贝到这个网页的文本框中，然后再点击对应按钮来对比对应的进程信息即可，如果存在则输出。
你看，相较于Jetson AGX Xavier 32G memory, NX只有8G memory.
前言 在Win10 x64环境下替换正常的进程，是一个比较高超的技术。使用该技术，可以内存执行病毒、木马。在文件层面实现免杀。可以把一个木马使用DES加密，放在资源里。...g.) lpEnvironment 指向一个新进程的环境块。如果此参数为空，新进程使用调用 进程的环境。...如果这个参数为NULL，新进程将使用与调用进程相同的驱动器和目录。 i.) lpStartupInfo 指向一个用于决定新进程的主窗体如何显示的STARTUPINFO结 构体。...第一个参数hProcess，要读取的进程句柄。 第二个参数lpBaseAddress，要读取的进程的内存首址。开始地址。 第三个参数lpBuffer，接收数据内容的缓冲区。...总结 本文介绍的Win10 x64进程镂空技术，可以在文件层面实现木马免杀。 *本文作者：河马安全网，转载请注明来自FreeBuf.COM
kill -9杀不掉的怎么办 用ps和grep命令寻找僵尸进 ps -A -ostat,ppid,pid,cmd | grep -e '^[Zz]' 命令注解： -A 参数列出所有进程 -o 自定义输出字段...我们设定显示字段为 stat(状态), ppid(进程父id), pid(进程id)，cmd(命令)这四个参数 因为状态为 z或者Z的进程为僵尸进程。...所以我们使用grep抓取stat状态为zZ进程，运行结果参考如下： Z 12334 12339 /path/cmd 这时，我们可以使用 kill -HUP 12339来杀掉这个僵尸进程 运行后，可以再次运行...ps -A -ostat,ppid,pid,cmd | grep -e '^[Zz]' 来确认是否已经将僵尸进程杀死 如果kill 子进程无效，可以尝试kill 其父进程来解决问题，例如上面例子父进程...pid是 12334，那么我们就运行 kill -HUP 12334 来解决问题 一般可以用top命令发现动态进程表 其中zombie是僵尸进程 附录： linux signals
21aspnet/article/details/6754445 用ps和grep命令寻找僵尸进 ps -A -ostat,ppid,pid,cmd | grep -e '^[Zz]' 命令注解： -A 参数列出所有进程...-o 自定义输出字段 我们设定显示字段为 stat（状态）, ppid（进程父id）, pid(进程id)，cmd（命令）这四个参数 因为状态为 z或者Z的进程为僵尸进程。...所以我们使用grep抓取stat状态为zZ进程，运行结果参考如下： Z 12334 12339 /path/cmd 这时，我们可以使用 kill -HUP 12339来杀掉这个僵尸进程 运行后，可以再次运行...ps -A -ostat,ppid,pid,cmd | grep -e '^[Zz]' 来确认是否已经将僵尸进程杀死 如果kill 子进程的无效，可以尝试kill 其父进程来解决问题，例如上面例子父进程...其中zombie是僵尸进程 end
在Linux世界中，clone()系统调用通过复制调用进程创建一个新进程。新进程称为子进程，原始进程称为父进程。clone()系统调用有几个选项，允许我们控制父进程和子进程之间资源的共享。...Cloneflags是一个用于指定创建 Linux 命名空间的标志位， 是 Linux 内核中用于进程创建的参数之一，它用于控制新进程如何与父进程共享资源。...Cloneflags 参数是 clone() 系统调用的一部分，它通过一个位掩码来指定新进程应该继承哪些资源以及如何共享这些资源。...CLONE_FS：使新进程共享文件系统信息（例如当前工作目录和根目录）。 CLONE_VM：使新进程共享虚拟内存空间，即在进程之间共享代码和数据段。...CLONE_SIGHAND：使新进程共享信号处理程序。 CLONE_THREAD：使新进程成为调用进程的线程，与父进程共享进程 ID 和资源，但拥有独立的栈。
目录： 一：原理 二：实验步骤 三：免杀效果 四：实验步骤 作者：an1m0re7@深蓝攻防实验室 1：原理 PEB结构中ProcessParameters...是命令行参数，通过在内存中获取到ProcessParameters的地址，进行覆盖，替换参数。...https://docs.microsoft.com/en-us/windows/win32/api/winternl/ns-winternl-peb 2：实验步骤 1、首先创建一个powershell进程...，参数为任意(不被360查杀)，此处我未加参数。...3：免杀效果 查看进程参数发现显示的还是powershell.exe 没有参数。 4：持久化 可以配合wmi订阅事件后门做持久化。
以下文章来源于Tide安全团队 ，作者重剑无锋 1、远控免杀专题文章(1)-基础篇： ---- 因为cobaltstrike生成payload比较简单，这里不再累述，只是介绍一下msfvenom的基本参数和一些小技巧...常规参数 msfvenom所有参数 ? 部分参数解读 -p, –payload 指定需要使用的payload(攻击荷载)。...几个重要的监听参数 防止假session 在实战中，经常会遇到假session或者刚连接就断开的情况，这里补充一些监听参数，防止假死与假session。...在上面的生成payload参数中： （1）PrependMigrate=true PrependMigrateProc=svchost.exe 使这个程序默认会迁移到svchost.exe进程，自己测试的时候不建议到这个进程而是其他的持久进程...绕过杀软 这是green-m大佬提到的一种方式，使用reverse_https等payload时可以使用下列方法bypass部分杀软。
if (NULL == g_hHook){ retrun FLASE; } return TRUE; } 在上述代码中，SetWindowsHookEx的第一个参数表示钩子的类型...第二个参数表示钩子回调函数，回调函数的名称可以是任意的，参数和返回值是固定的。第三个参数表示包含钩子回调函数DLL模块句柄，如果要设置全局钩子，则该参数必须指定DLL模块句柄。...第四个参数表示与钩子关联的线程ID，0表示全局钩子。...其中，CallNextHookEx函数表示将当前钩子传递给钩子链中的下一个钩子，第一个参数要指定当前钩子的句柄。如果直接返回0，则表示中断钩子传递，对钩子进行拦截。...g_hHook){ UnhookWindowsHookEx(g_hHook); } return true; } UnsetGlobalHook 函数用来卸载指定钩子，参数便是卸载钩子的句柄
Function 进程路径(Optional exen) 'Debug.Print 进程路径("EXCEL.EXE") If IsMissing(exen) Then exen = "EXCEL.EXE...= Pj.ExecutablePath Next End Function Function 进程命令(Optional exen) 'Debug.Print 进程路径("EXCEL.EXE")...= Pj.Commandline Next End Function Function 进程路径列表(Optional exen) 'Debug.Print 进程路径列表("EXCEL.EXE")...= 进程路径列表 + Chr(13) + Pj.ExecutablePath Next End Function Function 进程命令列表(Optional exen) 'Debug.Print...Next End Function Function 进程列表(Optional d) 'Debug.Print 进程列表() 'd=1仅进程,2进程+路径,3进程+路径参数 If IsMissing
PEB结构(Process Envirorment Block Structure)其中文名是进程环境块信息，进程环境块内部包含了进程运行的详细参数信息，每一个进程在运行后都会存在一个特有的PEB结构，...通过附加进程并遍历这段结构即可得到非常多的有用信息。...在应用层下，如果想要得到PEB的基地址只需要取fs:[0x30]即可，TEB线程环境块则是fs:[0x18]，如果在内核层想要得到应用层进程的PEB信息我们需要调用特定的内核函数来获取，如下案例将教大家如何在内核层取到应用层进程的...EProcess结构，该结构可用PsLookupProcessByProcessId函数动态获取到，获取到以后直接KeStackAttachProcess()附加到应用层进程上，即可直接输出进程的PEB...，获取32位进程的PEB信息可以直接调用PsGetProcessWow64Process()函数得到，该函数已被导出可以任意使用，获取PEB代码如下。
发现有个进程CPU使用率居然700%，COMMAND 是一些随机的字符串组成，完了~ 中标了；第一想到就是“沙雕”它，kill 命令给我上。...但是发现 kill 该进程平静一会后又启动了。 ? 注：老图复用，PID、COMMAND 都有变化。 2....查看进程的详细信息 [root@zwlbs3 ~]# cd /proc/748/ [root@zwlbs3 748]# ls -ial # "748"是该进程的 PID，根据你的 PID 来查看即可。...发现该进程是在 /dev/shm 目录下的，/dev/shm 是一个什么目录呢？...几乎没有找到该进程相关的文件。 3. 解决办法 i. 查看某个进程内部线程占用情况分析 [root@zwlbs3 ~]# top -H -p "PID" ? ii.
在 Windows 下，想要获取指定进程或所有进程的命令行参数，此时需要一些工具的辅助。...本文安利大家一个好用的 dotnet 工具，用于获取 Win32 进程的命令行参数 这是一个 dotnet 工具，因此安装特别方便，只需要在命令行输入下面代码就可以 dotnet tool install...-g dotnetCampus.Win32ProcessCommandViewer.Tool 安装完成，可以使用下面代码使用这个工具 pscv 这个命令不添加任何参数将输出本机所有进程，和进程的命令行参数...，有些有趣的进程拿不到就不输出 输出指定进程名的进程的命令行: pscv -n [Process Name] 输出指定进程 Id 的进程的命令行: pscv -i [Process Id] 这个工具完全开源...dotnet 通过 WMI 获取指定进程的输入命令行 ---- 本文会经常更新，请阅读原文： https://blog.lindexi.com/post/dotnet-%E8%8E%
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
