腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
圈层
工具
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
相当于
Linux
/Unix/MacOS上的Windows进程
空洞
化
、
、
、
总之,Windows上的进程
空洞
化:基本上,使用合法的PE二进制文件(通常是exe)启动处于挂起状态的进程,然后进程
内存
被替换为恶意/其他二进制文件的代码和数据,然后进程被恢复。以及如何(例如,
Linux
上的系统调用顺序如何表示这种行为?)。 谢谢!
浏览 0
提问于2017-03-14
得票数 4
1
回答
什么时候
内存
分配最不合适?
、
当作者讨论连续
内存
分配和最大
空洞
时,作者指出“分配最大的
空洞
。同样,我们必须搜索整个列表,除非它是按大小排序的。这种策略会产生最大的剩余
空洞
,这可能比最佳匹配方法中的较小的剩余
空洞
更有用。”
浏览 3
提问于2013-03-27
得票数 8
1
回答
Ubuntu服务器内部规范
、
我的老师问:“分析和描述服务器的
linux
的每个版本的模型:进程、调度、
内存
管理、文件系统、安全。”我搜索了所有的互联网,有人会说每个内核是相同的,但有一些参数,每个发行版都可以修改和更改
空洞
的东西,这是我正在寻找的。 有人能回答我在哪里能找到这些信息吗?
浏览 0
提问于2014-06-19
得票数 0
1
回答
Linux
SPARSEMEM
内存
模型真的很稀疏吗?
、
、
、
、
我正在尝试理解
Linux
SPARSEMEM
内存
模型是如何工作的。问题是,如果物理
内存
确实有漏洞,那么从PFN/page到物理地址的映射应该需要一些自定义映射,而不是简单的线性代数,对吗?它看起来确实很简单:#define __phys_to_pfn(paddr) PHYS_PFN(paddr)#define PFN_PHYS(x)
浏览 0
提问于2019-09-26
得票数 0
1
回答
mmap会使用用户cpu而不是整个sys cpu吗?(solaris)
、
、
为了得到起始地址,它将遍历整个虚拟
内存
空间,以找到一个
空洞
,该
空洞
可以放置
内存
的卡盘进行分配。我猜这是作为用户cpu而不是sys cpu计算的。如果虚拟
内存
是碎片化的,那么查找起始地址的时间会占用更多的用户cpu,我的理解对吗
浏览 2
提问于2009-05-08
得票数 1
回答已采纳
1
回答
这是
内存
碎片吗?(visual studio和mingw)
、
、
、
我有一个关于
内存
碎片的问题,可以用这个小例子来总结:#include <stdlib.h> {在我的实际应用程序中,我无法避免这种情况,我的程序达到了2 2GB的
内存
限制……但是我希望能够通过释放一些东西来继续。谢谢!
浏览 4
提问于2014-02-21
得票数 0
2
回答
探测过程空穴
、
、
、
、
我在头脑风暴的方法,以检测过程
空洞
化和其他形式的代码注入,而这一个似乎相当健壮。“进程空出扫描程序”是否可能枚举进程
内存
中的所有可执行页,枚举进程相关图像文件的所有可执行部分,并查看
内存
中是否有任何页在图像文件中没有对应的页面,例如通过模糊散列图像文件、散列每个
内存
页和比较这两组?这似乎能很好地检测到进程
空洞
化--注入到进程中的任何代码都不会出现在图像文件中,而且除非攻击者能够发现与散列算法发生冲突的攻击,否则他们将无法欺骗检测器(无论如何,可以使用多种算法)。而且,由于检测器依赖于在进程
内存</
浏览 0
提问于2016-05-12
得票数 7
2
回答
如何创建一个“pop_front”的日志文件?
、
、
假设我有一个控制台程序,它在stdout上输出跟踪调试行,我想在服务器上运行它。./serverapp > someoutputfiletail -f someoutputfile有没有办法让someoutputfile被限制到一定的大小,并且只限于最近的部分?
浏览 0
提问于2011-05-05
得票数 0
回答已采纳
1
回答
更改DLL代码段内的页面保护会有什么影响?
、
我想要将Dll内的
空洞
函数的
内存
页保护更改为不再可执行。 这是否会影响将同一dll映射到虚拟地址空间的其他进程?
浏览 0
提问于2013-04-06
得票数 0
回答已采纳
2
回答
是否所有其他
内存
都左移了sizeof(MyClass)?
、
、
、
为了解决这个问题,我将
内存
描述为一个简单的字节数组,我将讨论堆
内存
,因为可以动态分配它。... byte byte my_object ... my_object byte byte ... 当delete my_object;被执行时,到底发生了什么?是否所有其他
内存
都由siz
浏览 0
提问于2013-01-04
得票数 5
回答已采纳
1
回答
就地重新排列文件的内容
、
、
我正在尝试优化一种将数据存储在节点中的归档格式。随着时间的推移,容器变得杂乱无章(小的、不可用的“空闲”空间节点累积等)。我正在做的事情类似于碎片整理。我已经有了所有数据位置的列表,以及我希望数据处于最终状态的表示,但我正在努力将实际数据从其当前配置移动到最佳配置。元素既不是大小相同,也不是任何最小块的倍数(除非计算字节数)。有没有什么我忽略的明显的方法?我甚至不确定这个问题叫什么来搜索算法,我得到的最接近的是就地排序。我不想求助于写一个临时副本,然后再替换,因为文件非常大。
浏览 1
提问于2013-06-13
得票数 0
回答已采纳
3
回答
内存
压缩器在C?
、
、
我有一个模拟最佳
内存
管理的程序。基本上,虽然在孔列表中有可用的
空洞
,但对于我们试图分配的进程来说,
空洞
足够大,进程会被分配并添加到进程列表中。您能想出一种方法来将所有进程推送到
内存
的一端,并释放空间到另一端吗?基本上,它是这样设置的:孔(孔是包含起始索引和大小的结构)和进程数组(进程也是包含进程id、起始索引和大小的结构)。
浏览 2
提问于2011-11-16
得票数 2
回答已采纳
1
回答
用于复制FTP目录的文件和子文件夹的ftp命令
、
、
、
如何在windows操作系统中使用ftp命令下载或获取ftp文件夹的所有文件和子文件夹?如果我使用mget,那么它将复制ftp文件夹中的所有文件,但我想下载所有文件和子文件夹。
浏览 6
提问于2013-03-22
得票数 2
回答已采纳
3
回答
在C程序中验证所有结构的最优包装的工具
、
、
、
该工具应该确保编译器不会在结构中留下
空洞
,以便对结构进行最佳打包(而不是求助于#pragma pack或其他类似技巧),并对结构中的项进行重新排序,以最小化此类
空洞
。请让我知道在Windows或
Linux
中是否存在这样的工具?
浏览 8
提问于2011-02-05
得票数 2
回答已采纳
2
回答
执行进程注入所需的权限
、
、
虽然我大部分时间都使用Windows,但我觉得我更了解
Linux
特权/权限方案,我希望能够澄清一些常见方法的假设。进程
空洞
化-程序需要启动另一个程序,常见的例子是explorer.exe或svhosts.exe,它们位于Windows文件夹下这些方法通常依赖于调用系统API以及在策略位置分配和复制
内存
。这似乎不像是一个标准的低权限用户可以执行这个攻击,或者他们可以吗?(“低特权”的一个例子是一个标准的公司用户)。参考:十种工艺注射技术:普通工艺注射技术
浏览 0
提问于2018-08-28
得票数 3
1
回答
如何使用Web框架中的泛型库?
、
、
、
、
好吧,我看了一下Nginx的memcached模块,但这显然不是为了
空洞
的艺术。 有没有人知道如何在
内存
中加载库,然后从Nginx、Lighhtpd或Apache等Web服务器使用它的函数?
浏览 0
提问于2011-01-11
得票数 0
1
回答
/dev/shm中的文件在使用ftruncate增长但未写入时是否占用
内存
?
、
、
、
我正在使用mmap创建共享
内存
段,我想知道是否可以预先创建/dev/shm中可能使用的所有段,而不触发任何
内存
使用。我怀疑这可能是可能的,因为我知道大多数文件系统都有全零页面的概念,当您在进行任何写入之前最初增长文件时,可能会因为这些“
空洞
”页面而使文件不会真正占用空间。只要我不对/dev/shm进行写操作,我可以在不触发
内存
使用的情况下在/dev/shm中创建大文件吗?
浏览 22
提问于2019-10-26
得票数 2
回答已采纳
2
回答
Android:单例引用活动,
内存
泄漏?
、
、
、
、
首先,我想说对不起,如果我的问题是
空洞
的,我只是从Android开始。我在网上找到了一些文章,文章指出引用活动的单例正在导致
内存
泄漏。我不明白这是怎么发生的!再次感谢,如果问题是
空洞
的,谢谢你
浏览 6
提问于2020-04-09
得票数 1
2
回答
如何在C中实现
内存
模拟?
、
基本上我需要两个列表,其中一个通过存储起始点和每个洞的大小来保存空的
内存
洞的列表。另一个保存关于各种进程的信息(虽然没有实际的进程数据,而只是id和起始位置和大小)。我不明白的是,如何“初始化
内存
”。例如,如果用户想要初始化(5000字节),那么initialize方法应该对这两个列表做什么呢?
浏览 5
提问于2011-11-13
得票数 2
回答已采纳
1
回答
我应该使用什么
内存
/数据结构将
内存
划分为块/块及其实现?
、
、
、
因此,我基本上需要在一个结构中分配1024字节(或者所有的空间,1024x5字节),并以不同的方式使用给定的
内存
。如果工作表
内存
不足,我需要分配一个新的。如果它是一个数组,我想知道,也许我创建了一个array5并分配了第一个元素,第一个元素将是一个指向1024字节
内存
的指针。下面是使用该结构(它是垃圾收集器的一个简单实现)执行的函数:3.在给定的“
空洞
*区域”
浏览 3
提问于2021-12-21
得票数 0
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
热门
标签
更多标签
云服务器
ICP备案
对象存储
云直播
腾讯会议
活动推荐
运营活动
广告
关闭
领券