总之，Windows上的进程空洞化:基本上，使用合法的PE二进制文件(通常是exe)启动处于挂起状态的进程，然后进程内存被替换为恶意/其他二进制文件的代码和数据，然后进程被恢复。以及如何(例如，Linux上的系统调用顺序如何表示这种行为？)。
谢谢!
浏览 0提问于2017-03-14得票数 4
1回答
当作者讨论连续内存分配和最大空洞时，作者指出“分配最大的空洞。同样，我们必须搜索整个列表，除非它是按大小排序的。这种策略会产生最大的剩余空洞，这可能比最佳匹配方法中的较小的剩余空洞更有用。”
浏览 3提问于2013-03-27得票数 8
1回答
我的老师问：“分析和描述服务器的linux的每个版本的模型:进程、调度、内存管理、文件系统、安全。”我搜索了所有的互联网，有人会说每个内核是相同的，但有一些参数，每个发行版都可以修改和更改空洞的东西，这是我正在寻找的。
有人能回答我在哪里能找到这些信息吗？
浏览 0提问于2014-06-19得票数 0
1回答
我正在尝试理解Linux SPARSEMEM内存模型是如何工作的。问题是，如果物理内存确实有漏洞，那么从PFN/page到物理地址的映射应该需要一些自定义映射，而不是简单的线性代数，对吗？它看起来确实很简单：#define __phys_to_pfn(paddr) PHYS_PFN(paddr)#define PFN_PHYS(x)
浏览 0提问于2019-09-26得票数 0
为了得到起始地址，它将遍历整个虚拟内存空间，以找到一个空洞，该空洞可以放置内存的卡盘进行分配。我猜这是作为用户cpu而不是sys cpu计算的。如果虚拟内存是碎片化的，那么查找起始地址的时间会占用更多的用户cpu，我的理解对吗
浏览 2提问于2009-05-08得票数 1
回答已采纳
我有一个关于内存碎片的问题，可以用这个小例子来总结：#include <stdlib.h>
{在我的实际应用程序中，我无法避免这种情况，我的程序达到了2 2GB的内存限制……但是我希望能够通过释放一些东西来继续。谢谢!
浏览 4提问于2014-02-21得票数 0
2回答
探测过程空穴
、、、、
我在头脑风暴的方法，以检测过程空洞化和其他形式的代码注入，而这一个似乎相当健壮。“进程空出扫描程序”是否可能枚举进程内存中的所有可执行页，枚举进程相关图像文件的所有可执行部分，并查看内存中是否有任何页在图像文件中没有对应的页面，例如通过模糊散列图像文件、散列每个内存页和比较这两组？这似乎能很好地检测到进程空洞化--注入到进程中的任何代码都不会出现在图像文件中，而且除非攻击者能够发现与散列算法发生冲突的攻击，否则他们将无法欺骗检测器(无论如何，可以使用多种算法)。而且，由于检测器依赖于在进程内存</
浏览 0提问于2016-05-12得票数 7
假设我有一个控制台程序，它在stdout上输出跟踪调试行，我想在服务器上运行它。./serverapp > someoutputfiletail -f someoutputfile有没有办法让someoutputfile被限制到一定的大小，并且只限于最近的部分？
浏览 0提问于2011-05-05得票数 0
回答已采纳
我想要将Dll内的空洞函数的内存页保护更改为不再可执行。
这是否会影响将同一dll映射到虚拟地址空间的其他进程？
浏览 0提问于2013-04-06得票数 0
回答已采纳
为了解决这个问题，我将内存描述为一个简单的字节数组，我将讨论堆内存，因为可以动态分配它。... byte byte my_object ... my_object byte byte ...
当delete my_object;被执行时，到底发生了什么？是否所有其他内存都由siz
浏览 0提问于2013-01-04得票数 5
回答已采纳
1回答
我正在尝试优化一种将数据存储在节点中的归档格式。随着时间的推移，容器变得杂乱无章(小的、不可用的“空闲”空间节点累积等)。我正在做的事情类似于碎片整理。我已经有了所有数据位置的列表，以及我希望数据处于最终状态的表示，但我正在努力将实际数据从其当前配置移动到最佳配置。元素既不是大小相同，也不是任何最小块的倍数(除非计算字节数)。有没有什么我忽略的明显的方法？我甚至不确定这个问题叫什么来搜索算法，我得到的最接近的是就地排序。我不想求助于写一个临时副本，然后再替换，因为文件非常大。
浏览 1提问于2013-06-13得票数 0
回答已采纳
3回答
内存压缩器在C？
、、
我有一个模拟最佳内存管理的程序。基本上，虽然在孔列表中有可用的空洞，但对于我们试图分配的进程来说，空洞足够大，进程会被分配并添加到进程列表中。您能想出一种方法来将所有进程推送到内存的一端，并释放空间到另一端吗？基本上，它是这样设置的:孔(孔是包含起始索引和大小的结构)和进程数组(进程也是包含进程id、起始索引和大小的结构)。
浏览 2提问于2011-11-16得票数 2
回答已采纳
1回答
如何在windows操作系统中使用ftp命令下载或获取ftp文件夹的所有文件和子文件夹？如果我使用mget，那么它将复制ftp文件夹中的所有文件，但我想下载所有文件和子文件夹。
浏览 6提问于2013-03-22得票数 2
回答已采纳
3回答
该工具应该确保编译器不会在结构中留下空洞，以便对结构进行最佳打包(而不是求助于#pragma pack或其他类似技巧)，并对结构中的项进行重新排序，以最小化此类空洞。请让我知道在Windows或Linux中是否存在这样的工具？
浏览 8提问于2011-02-05得票数 2
回答已采纳
2回答
虽然我大部分时间都使用Windows，但我觉得我更了解Linux特权/权限方案，我希望能够澄清一些常见方法的假设。进程空洞化-程序需要启动另一个程序，常见的例子是explorer.exe或svhosts.exe，它们位于Windows文件夹下这些方法通常依赖于调用系统API以及在策略位置分配和复制内存。这似乎不像是一个标准的低权限用户可以执行这个攻击，或者他们可以吗？(“低特权”的一个例子是一个标准的公司用户)。参考：十种工艺注射技术:普通工艺注射技术
浏览 0提问于2018-08-28得票数 3
1回答
如何使用Web框架中的泛型库？
、、、、
好吧，我看了一下Nginx的memcached模块，但这显然不是为了空洞的艺术。
有没有人知道如何在内存中加载库，然后从Nginx、Lighhtpd或Apache等Web服务器使用它的函数？
浏览 0提问于2011-01-11得票数 0
我正在使用mmap创建共享内存段，我想知道是否可以预先创建/dev/shm中可能使用的所有段，而不触发任何内存使用。我怀疑这可能是可能的，因为我知道大多数文件系统都有全零页面的概念，当您在进行任何写入之前最初增长文件时，可能会因为这些“空洞”页面而使文件不会真正占用空间。只要我不对/dev/shm进行写操作，我可以在不触发内存使用的情况下在/dev/shm中创建大文件吗？
浏览 22提问于2019-10-26得票数 2
回答已采纳
2回答
首先，我想说对不起，如果我的问题是空洞的，我只是从Android开始。我在网上找到了一些文章，文章指出引用活动的单例正在导致内存泄漏。我不明白这是怎么发生的！再次感谢，如果问题是空洞的，谢谢你
浏览 6提问于2020-04-09得票数 1
2回答
基本上我需要两个列表，其中一个通过存储起始点和每个洞的大小来保存空的内存洞的列表。另一个保存关于各种进程的信息(虽然没有实际的进程数据，而只是id和起始位置和大小)。我不明白的是，如何“初始化内存”。例如，如果用户想要初始化(5000字节)，那么initialize方法应该对这两个列表做什么呢？
浏览 5提问于2011-11-13得票数 2
回答已采纳
因此，我基本上需要在一个结构中分配1024字节(或者所有的空间，1024x5字节)，并以不同的方式使用给定的内存。如果工作表内存不足，我需要分配一个新的。如果它是一个数组，我想知道，也许我创建了一个array5并分配了第一个元素，第一个元素将是一个指向1024字节内存的指针。下面是使用该结构(它是垃圾收集器的一个简单实现)执行的函数：3.在给定的“空洞*区域”
浏览 3提问于2021-12-21得票数 0
回答已采纳
云服务器
ICP备案
云直播
对象存储
实时音视频
腾讯云开发者
